Эксплойт ядра — Dirty Cow (CVE-2016-5195)

Лабораторная работа по повышению привилегий с использованием уязвимости Dirty Cow, выполненная в рамках специализации по кибербезопасности 4Geeks Academy.

Описание

Dirty Cow — это состояние гонки в подсистеме памяти ядра Linux (CVE-2016-5195), которое позволяет локальному непривилегированному пользователю получить доступ на запись к областям памяти, доступным только для чтения, включая /etc/passwd. Это позволяет напрямую повысить привилегии до root без административных учетных данных.

Окружение

Цели лабораторной работы

• Проверить версию ядра и идентифицировать уязвимость
• Скомпилировать эксплойт в среде Docker, совместимой с жертвой
• Передать и выполнить бинарный файл через SCP
• Повысить привилегии с пользователя student до root
• Захватить флаг в /root/flag.txt

Результат

Захваченный флаг: 4GEEKS{Y0u_G0t_R00t}

Используемый эксплойт

Exploit-DB #40847 — Уязвимость состояния гонки в /proc/self/mem ядра Linux с повышением привилегий (метод /etc/passwd) https://www.exploit-db.com/exploits/40847

Содержание репозитория

Правовое уведомление

Данная лабораторная работа была выполнена в контролируемой среде и исключительно в образовательных целях. Эксплуатация систем без явного разрешения владельца незаконна.

Автор

Gonzalo Rodríguez LinkedIn | GitHub