Exploit - Dirty Cow (CVE-2016-5195)

Laboratório de Escalonamento de Privilégios | Exploit de Kernel Linux

📋 Visão Geral

Laboratório prático reproduzindo a vulnerabilidade DirtyCow (CVE-2016-5195), uma condição de corrida crítica encontrada no kernel Linux que permite que usuários sem privilégios obtenham acesso de escrita a mapeamentos de memória somente leitura, levando ao escalonamento completo de privilégios para root.

🎯 Objetivos

• Entender como condições de corrida podem ser exploradas no nível do kernel
• Reproduzir um ataque real de escalonamento de privilégios em um ambiente controlado
• Analisar o comportamento do exploit e documentar estratégias de mitigação

🛠️ Ferramentas & Ambiente

• Kali Linux (versão vulnerável do kernel)
• Compilador GCC
• Código do exploit em C (dirtycow.c)

🔬 O Que Fiz

1. Configurei um ambiente Linux vulnerável com um kernel sem patch
2. Compilei e executei o exploit DirtyCow
3. Verifiquei o escalonamento de privilégios bem-sucedido de usuário comum para root
4. Documentei o vetor de ataque e analisei o patch (kernel 4.8.3+)

🛡️ Mitigação

• Manter o kernel Linux atualizado (corrigido no kernel ≥ 4.8.3)
• Aplicar prontamente os patches de segurança do fornecedor
• Usar políticas SELinux / AppArmor para limitar o impacto do exploit

⚠️ Isenção de Responsabilidade

Este projeto foi desenvolvido estritamente para fins educacionais em um ambiente de laboratório controlado, como parte do programa de Administração de Sistemas & Cibersegurança da 4Geeks Academy. Não use em sistemas sem autorização explícita.