dirtycow 脏牛漏洞复现 (CVE-2016-5195)

最新推荐文章于 2024-01-19 17:03:41 发布
最新推荐文章于 2024-01-19 17:03:41 发布
阅读量1k 收藏 3
点赞数 1
分类专栏： 网络安全 提权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44110340/article/details/102809024
版权

漏洞描述：

漏洞编号：CVE-2016-5195

漏洞名称：脏牛（Dirty COW）

漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权

影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。

                 360 Vulpecker Team：Android 7.0最新的10月补丁安全级别的系统上测试过漏洞POC，确认Android受影响

实验靶机：

Metasploitable-2Linux

POC

https://github.com/FireFart/dirtycow.git

复现过程

上传poc

1.普通用户的权限

2.使用uname -a命令查看linux内核信息，发现在脏牛漏洞范围内，可以进行测试。

3.使用gcc -pthread dirty.c -o dirty -lcrypt命令对dirty.c进行编译，生成一个dirty的可执行文件。

4. 执行./dirty 密码命令，即可进行提权。

5.使用firefart / new_root 新密码  sudo  firefart 

成功提权

半只特立独行的猪
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux脏牛提权漏洞复现（CVE-2016-5195）
小千安全
05-06 646
脏牛漏洞是一个严重的漏洞，可以允许攻击者获得管理员权限。为了保护系统的安全，请及时更新内核并采取其他安全措施。
脏牛提权（靶机复现）
最新发布
tubug的博客
03-26 2194
脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。漏洞范围Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复）漏洞编号脏牛的CVE编号是CVE-2016-5195。漏洞危害低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权漏洞原理。
DirtyCow-EXP:编译好的脏牛漏洞（CVE-2016-5195）EXP
05-16
DirtyCow-EXP 编译好的脏牛漏洞（CVE-2016-5195）EXP，分为 Linux 平台 和 Android 平台。 漏洞详细复现过程请参考：
【漏洞复现】CVE-2016-5195 DirtyCow 脏牛提权
做自己喜欢的事，并将其发挥到极致！
03-10 7763
文章目录声明一、漏洞原理二、漏洞概述及成因三、漏洞影响范围四、先决条件五、漏洞危害六、本地复现方法一方法二：总结 声明 本文章仅限于漏洞复现和技术学习，切勿用于非法用途，出现任何后果与本人无关 一、漏洞原理 Linux内核的内存子系统在处理写入时复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。（A race condition was found in the way the Linux kern
Linux提权—脏牛漏洞(CVE-2016-5195)
热门推荐
谢公子的博客
07-25 3万+
目录 脏牛漏洞 exp1复现： exp2复现： 脏牛漏洞 脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。 漏洞范围：Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复） 简要分析：该漏洞具体...
漏洞复现- - -CVE-2016-5195 Dirty Cow脏牛提权漏洞
weixin_67503304的博客
11-02 4599
本文主要讲解了脏牛漏洞的提全过程及其修复建议。
linux “大脏牛”漏洞分析(CVE-2017-1000405)
whatday的专栏
10-16 5142
一、背景简介 脏牛漏洞(CVE-2016–5195)是公开后影响范围最广和最深的漏洞之一，这十年来的每一个Linux版本，包括Android、桌面版和服务器版都受到其影响。恶意攻击者通过该漏洞可以轻易地绕过常用的漏洞防御方法，对几百万的用户进行攻击。尽管已针对该漏洞进行了补丁修复，但国外安全公司Bindecy对该补丁和内容做出深入研究后发现，脏牛漏洞的修复补丁仍存在缺陷，由此产生了“大脏牛”漏洞...
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
脏牛（Dirty Cow）漏洞，全称为“竞争条件写入时复制”（Copy-on-Write Race Condition），在2016年被发现，其安全漏洞编号为CVE-2016-5195。这个漏洞主要影响的是Linux内核，特别是从2007年的2.6.22版本到修复前的...
vulhub漏洞复现 CVE-2016-3088
03-14
vulhub漏洞复现 CVE-2016-3088
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
12-26
解决 SSL/TLS协议信息泄露漏洞(CVE-2016-2183) ps1 文件
深度分析“大小脏牛”漏洞：CVE-2016-5195和CVE-2017-1000405
VN520的博客
08-17 953
脏牛漏洞(CVE-2016–5195)是公开后影响范围最广和最深的漏洞之一，这十年来的每一个Linux版本，包括Android、桌面版和服务器版都受到其影响。恶意攻击者通过该漏洞可以轻易地绕过常用的漏洞防御方法，对几百万的用户进行攻击。尽管已针对该漏洞进行了补丁修复，但国外安全公司Bindecy对该补丁和内容做出深入研究后发现，脏牛漏洞的修复补丁仍存在缺陷，由此产生了“大脏牛”漏洞。
脏牛漏洞（CVE-2016-5195）复现过程（详细完整版）
qq_40898302的博客
01-19 1412
KaLi 攻击机Linux靶机 靶场实验目的：掌握漏洞利用的方法掌握脏牛漏洞的原理提高对内核安全性的认识。
网协打卡---脏牛漏洞攻击实验
qq_73721069的博客
11-21 88
了解了脏牛漏洞的实现原理以及linux的基础操作。
Linux提权—脏牛漏洞(CVE-2016-5195)复现
qq_40898302的博客
04-02 1562
脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。【影响版本】：该漏洞在全版本Linux系统(Linux kernel >= 2.6.22)均可以实现提权，受影响的镜像版本为：CentOS 5.x 32位/64位CentOS 6.x 32位/64位CentOS 7.x 32位/64位CoreOS 717.3.0 64位。
【CVE复现NO.00001】“脏牛”漏洞CVE-2016-5195复现及简要分析
arttnba3的博客
04-16 3893
【CVE复现NO.00001】CVE-2016-5195复现及简要分析[github blog addr](https://arttnba3.cn/2021/04/08/NOTE-0X04-CVE-2016-5195/)0x00.一切开始之前一、写时复制机制（Copy-on-Write）basic COWmmap 与 COW二、缺页异常（page fault）分类①软性缺页异常（soft page fault）②硬性缺页异常（hard page fault）③无效缺页异常（invalid page faul
DirtyCow脏牛漏洞复现(CVE-2016-5195)
tpaer的博客
11-16 2736
本文以vulnhub靶场中的lampiao为例复现脏牛提权漏洞
Linux脏牛漏洞提权
weixin_46626159的博客
03-27 6389
Linux脏牛漏洞提权
悬镜安全实验室丨DirtyCow Linux权限提升漏洞分析（CVE-2016-5195）
Anprou的博客
11-14 1575
悬镜安全实验室原创文章，如需转载，请联系小编。首发平台：悬镜官网。
Linux提权一脏牛漏洞(CVE-2016-5195)复现
07-28
你好！对于Linux提权的脏牛漏洞（CVE-2016-5195），我可以为你提供一些复现的步骤。请注意，这是一个严重的安全漏洞，仅用于测试和教育目的。 在开始之前，请确保你已经备份了你的系统和数据，因为这个过程可能会对系统造成损坏。 以下是复现脏牛漏洞的一般步骤： 1. 确认你的系统受到脏牛漏洞的影响。你可以使用以下命令检查： ```shell $ uname -r ``` 如果输出的内核版本在`3.0`到`4.7`之间（不包括两端），那么你的系统可能受到影响。 2. 下载并编译脏牛漏洞的测试程序，可以使用以下命令： ```shell $ git clone https://github.com/dirtycow/dirtycow.github.io $ cd dirtycow.github.io $ make ``` 3. 运行测试程序进行提权。请注意，这可能会对系统造成损坏，所以请谨慎操作。 ```shell $ ./test_dirtycow your_file_name ``` `your_file_name`是你想要修改的目标文件的路径。这个测试程序会尝试修改目标文件的权限，以实现提权效果。 4. 检查提权是否成功。你可以尝试运行一个需要超级用户权限的命令来验证。 ```shell $ sudo whoami ``` 如果输出结果为"root"，那么你已经成功提权了。 请记住，在测试和复现漏洞时，务必遵守法律和道德准则。此外，确保你在合法的环境下进行测试，并获得了合适的授权。 希望这些步骤能帮助到你！如果你有任何其他问题，请随时提问。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值