DirtyCow脏牛漏洞复现(CVE-2016-5195)

已于 2022-11-16 21:18:50 修改
阅读量2.9k 收藏 9
点赞数 2
分类专栏： 从入门到入狱 文章标签： linux 网络 安全
于 2022-11-16 21:09:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18980147/article/details/127893167
版权

DirtyCow脏牛漏洞复现

本文以vulnhub靶场中的lampiao为例复现脏牛提权漏洞

扫描c段

nmap -sS -Pn 192.168.1.0/24

找到疑似ip

在这里插入图片描述

对该ip端口进行扫描，多扫出个1898端口

nmap -A -sV -p- 192.168.1.13

在这里插入图片描述

访问80端口，没有有用的信息

在这里插入图片描述

1898也是个apche的http服务器࿰

最低0.47元/天 解锁文章
Dirtycow脏牛（CVE-2016-5195）容器逃逸漏洞复现与分析
SHELLCODE_8BIT的博客
08-07 757
众所周知，操作系统为我们管理硬件资源，并以系统调用的方式对用户进程提供 API，但是 syscall 很慢，涉及陷入内核以及上下文切换。对于少量频繁调用的系统调用（比如获取当期系统时间）来说，是否可以某种安全的方式开放到用户空间，让用户直接访问而不需要经过 syscall 呢？vDSO 就是用来解决这个问题的。vDSO 全程为这个名词大家应该有所耳闻，就是 Linux 下的动态库的全称，而virtual表明，这个动态库是通过某种手段虚拟出来的，并不真正存在于 Linux 文件系统中。
【漏洞复现】CVE-2016-5195 DirtyCow 脏牛提权
李火火的安全圈
03-10 8779
文章目录声明一、漏洞原理二、漏洞概述及成因三、漏洞影响范围四、先决条件五、漏洞危害六、本地复现方法一方法二：总结 声明 本文章仅限于漏洞复现和技术学习，切勿用于非法用途，出现任何后果与本人无关 一、漏洞原理 Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。（A race condition was found in the way the Linux kern
Linux脏牛(CVE-2016-5195)提权保姆级教程
weixin_68408599的博客
08-17 6407
对CVE-2016-5159提权的保姆级的教程
DirtyCow（脏牛）漏洞复现
Brucetg的博客
08-20 2万+
该文章首发于： 90sec(九零) 文章链接: https://forum.90sec.com/t/topic/521 这几天发现90sec需要登录才能浏览文章，为了方便就把该文章也发在个人博客，并顺便把之前编译好的脏牛提权EXP也一块放出来。 编译好的EXP下载地址： https://github.com/Brucetg/DirtyCow-EXP 该漏洞是 Linux 内核的内存子...
脏牛提权（靶机复现）
最新发布
lza20001103的博客
04-20 927
脏牛提权（靶机复现）
Linux提权—脏牛漏洞(CVE-2016-5195)
热门推荐
谢公子的博客
07-25 3万+
目录 脏牛漏洞 exp1复现： exp2复现： 脏牛漏洞 脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。 漏洞范围：Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复） 简要分析：该漏洞具体...
Linux提权—脏牛漏洞(CVE-2016-5195)复现
qq_40898302的博客
04-02 2150
脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。【影响版本】：该漏洞在全版本Linux系统(Linux kernel >= 2.6.22)均可以实现提权，受影响的镜像版本为：CentOS 5.x 32位/64位CentOS 6.x 32位/64位CentOS 7.x 32位/64位CoreOS 717.3.0 64位。
Linux脏牛漏洞提权复现
wangyuxiang946的博客
07-22 2万+
操作系统: Linux ( CentOS 6.5)Web服务: PHP+Apache
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
脏牛（Dirty Cow）漏洞，全称为“竞争条件写入时复制”（Copy-on-Write Race Condition），在2016年被发现，其安全漏洞编号为CVE-2016-5195。这个漏洞主要影响的是Linux内核，特别是从2007年的2.6.22版本到修复前的...
【CVE复现NO.00001】“脏牛”漏洞CVE-2016-5195复现及简要分析
arttnba3的博客
04-16 4267
【CVE复现NO.00001】CVE-2016-5195复现及简要分析[github blog addr](https://arttnba3.cn/2021/04/08/NOTE-0X04-CVE-2016-5195/)0x00.一切开始之前一、写时复制机制（Copy-on-Write）basic COWmmap 与 COW二、缺页异常（page fault）分类①软性缺页异常（soft page fault）②硬性缺页异常（hard page fault）③无效缺页异常（invalid page faul
脏牛提权复现以及如何得到一个完全交互的shell1
08-03
1、上传脏提权EXP，注意上传到/tmp 这种可读可写的件夹 1、在攻击机上开启nc监听 1、添加户，先adduser命令添加个普通户，命令如下： 2、赋予ro
脏牛漏洞复现(CVE-2016-5195)
xiaolong22333的博客
09-10 748
脏牛漏洞可以让低权限的用户通过该漏洞完成本地提取 内核版本>=2.6.22 查看内核版本 uname -r 此时还是普通用户 exp地址 https://github.com/gbonacini/CVE-2016-5195.git 上传exp 编译 make 此时会生成可执行文件 执行就会返回root权限的shell ./dcow -s ...
Linux脏牛提权漏洞复现（CVE-2016-5195）
小千安全
05-06 877
脏牛漏洞是一个严重的漏洞，可以允许攻击者获得管理员权限。为了保护系统的安全，请及时更新内核并采取其他安全措施。
脏牛漏洞复现（CVE-2016-5195）
whojoe的博客
03-04 1103
脏牛漏洞复现（CVE-2016-5195）环境准备环境webshell来进行操作无webshell机器出网机器不出网EXP1EXP2 环境准备 查看系统版本并且添加用户 uname -a 切换用户 环境 webshell来进行操作 只需要通过webshell在/tmp目录下写入文件即可 无webshell 机器出网 例如机器出网，但是只能执行命令，那么就需要使用命令来下载 机器不出网 这种比较麻烦，通过echo逐行写入即可 这里使用无webshell，但是目标出网的方法 可以使用github，也可以使
dirtycow 脏牛漏洞复现 (CVE-2016-5195)
box
10-29 1174
漏洞描述： 漏洞编号：CVE-2016-5195 漏洞名称：脏牛（Dirty COW） 漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权 影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。 360 Vulpecker Team：Android 7.0最新的10月补丁...
漏洞复现- - -CVE-2016-5195 Dirty Cow脏牛提权漏洞
weixin_67503304的博客
11-02 4911
本文主要讲解了脏牛漏洞的提全过程及其修复建议。
Kali Vulnhub-lampiao脏牛提权（dirtyCow）漏洞复现
牛奶栗的小博客
09-27 5206
​vulnhub和vulhub不同，无需安装环境。 lampiao下载地址：https://www.vulnhub.com/entry/lampiao-1,249。 下载完成正常解压后，vmware打开ovf格式文件，创建lampiao虚拟机文件即可，设置网络为NAT模式...
脏牛提权漏洞复现（CVE-2016-5159）
1匹黑马
02-22 1623
文章目录影响范围危害漏洞原理漏洞利用 影响范围 Linux kernel >= 2.6.22（2007年发行，到2016年10月18日前所有发行版本） 危害 普通权限用户执行编译后的exp直接提权成root用户 漏洞原理 get_user_page内核函数在处理Copy-on-Write(以下使用COW表示)的过程中，产出竞态条件造成COW过程被破坏，导致出现写数据到进程地址空间内只读内存区...
Linux提权一脏牛漏洞(CVE-2016-5195)复现
07-28
你好！对于Linux提权的脏牛漏洞（CVE-2016-5195），我可以为你提供一些复现的步骤。请注意，这是一个严重的安全漏洞，仅用于测试和教育目的。 在开始之前，请确保你已经备份了你的系统和数据，因为这个过程可能会对系统造成损坏。 以下是复现脏牛漏洞的一般步骤： 1. 确认你的系统受到脏牛漏洞的影响。你可以使用以下命令检查： ```shell $ uname -r ``` 如果输出的内核版本在`3.0`到`4.7`之间（不包括两端），那么你的系统可能受到影响。 2. 下载并编译脏牛漏洞的测试程序，可以使用以下命令： ```shell $ git clone https://github.com/dirtycow/dirtycow.github.io $ cd dirtycow.github.io $ make ``` 3. 运行测试程序进行提权。请注意，这可能会对系统造成损坏，所以请谨慎操作。 ```shell $ ./test_dirtycow your_file_name ``` `your_file_name`是你想要修改的目标文件的路径。这个测试程序会尝试修改目标文件的权限，以实现提权效果。 4. 检查提权是否成功。你可以尝试运行一个需要超级用户权限的命令来验证。 ```shell $ sudo whoami ``` 如果输出结果为"root"，那么你已经成功提权了。 请记住，在测试和复现漏洞时，务必遵守法律和道德准则。此外，确保你在合法的环境下进行测试，并获得了合适的授权。 希望这些步骤能帮助到你！如果你有任何其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值