Kernel Exploit — Dirty Cow (CVE-2016-5195)

Laboratório de escalonamento de privilégios através da vulnerabilidade Dirty Cow, realizado como parte da especialização em cibersegurança da 4Geeks Academy.

Descrição

Dirty Cow é uma condição de corrida no subsistema de memória do kernel do Linux (CVE-2016-5195) que permite a um usuário local sem privilégios obter acesso de escrita sobre áreas de memória somente leitura, incluindo /etc/passwd. Isso possibilita escalar diretamente para root sem credenciais administrativas.

Ambiente

Objetivos do laboratório

• Verificar a versão do kernel e identificar a vulnerabilidade
• Compilar o exploit em um ambiente Docker compatível com a vítima
• Transferir e executar o binário via SCP
• Escalar do usuário student para root
• Capturar a flag em /root/flag.txt

Resultado

Flag capturada: 4GEEKS{Y0u_G0t_R00t}

Exploit utilizado

Exploit-DB #40847 — Linux Kernel /proc/self/mem Race Condition Privilege Escalation (/etc/passwd Method)
https://www.exploit-db.com/exploits/40847

Conteúdo do repositório

Aviso legal

Este laboratório foi realizado em um ambiente controlado e com fins exclusivamente educacionais. A exploração de sistemas sem autorização expressa do proprietário é ilegal.

Autor

Gonzalo Rodríguez
LinkedIn | GitHub