Dirty COW - Escalada de privilégios (CVE-2016-5195)

Este projeto demonstra uma escalada de privilégios utilizando a vulnerabilidade Dirty COW em uma máquina virtual com Ubuntu Server 16.04.1 e kernel 4.4.0-31-generic.

🔧 Ambiente

• Máquina vítima: Ubuntu 16.04.1 vulnerável (student sem privilégios)
• Máquina atacante: Kali Linux com Docker instalado

🐮 Vulnerabilidade

Dirty COW (CVE-2016-5195) é uma condição de corrida no subsistema de memória do kernel Linux. Permite que um usuário sem privilégios modifique arquivos somente leitura e escale privilégios para root.

🚀 Passos realizados

1. Verifiquei o kernel vulnerável na máquina vítima (uname -a)

2. Preparei o ambiente Docker no Kali com Ubuntu 16.04.1

3. Criei o arquivo dirty.cpp com o código do exploit (Exploit-DB ID: 40847)

4. Compilei o binário dentro do contêiner com g++

5. Saí do contêiner e copiei o binário para o Kali

6. Transferi o binário para a máquina vítima com scp

7. Na máquina vítima, dei permissões de execução e executei:

   root@kitploit:~

   chmod +x dirty
   ./dirty
   

8. O exploit retornou uma senha root (dirtyCowFun) e acessei como root com su root

✅ Resultado

O exploit foi bem-sucedido. Obteve-se acesso root a partir de um usuário limitado.

📁 Conteúdo do repositório

• dirty: binário compilado do exploit

• README.md: este arquivo explicativo