Linux本地提权—脏牛漏洞复现(CVE-2016-5195)

最新推荐文章于 2024-05-01 08:57:44 发布
最新推荐文章于 2024-05-01 08:57:44 发布
阅读量607 收藏 3
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51663706/article/details/119356931
版权
0x0前言漏洞编号:CVE-2016-5195漏洞危害:该漏洞具体为，Linux内核的内存子系统在处理写入复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。竞争条件，指的是任务执行顺序异常，可导致应用崩溃，或令攻击者有机可乘，进一步执行其他代码。利用这一漏洞，攻击者可在其目标系统提升权限，甚至可能获得root权限。复现环境：攻击机kali 靶机:https://www.vulnhub.com/en
摘要由CSDN通过智能技术生成

0x0前言

漏洞编号:CVE-2016-5195
漏洞危害:该漏洞具体为，Linux内核的内存子系统在处理写入复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。竞争条件，指的是任务执行顺序异常，可导致应用崩溃，或令攻击者有机可乘，进一步执行其他代码。利用这一漏洞，攻击者可在其目标系统提升权限，甚至可能获得root权限。
复现环境：攻击机kali 靶机:https://www.vulnhub.com/entry/lampiao-1,249/ 攻击机与靶机于同一局域网

0x1信息收集

获取网段为192.168.0.xxx
在这里插入图片描述
nmap扫靶机ip

 nmap 192.168.0.0/24

在这里插入图片描述

获取靶机ip192.168.105

扫端口

 nmap -p1-65535 192.168.0.105

最低0.47元/天 解锁文章
Remix_272
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE漏洞复现-CVE-2016-5195 脏牛漏洞
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
08-06 691
CVE-2016-5195 即 dirtyCOW ，俗称「脏牛」漏洞，是 Linux Kernel 中的条件竞争漏洞，攻击者可以利用 Linux kernel 中的 COW（Copy-on-Write）技术中存在的逻辑漏洞完成对文件的越权读写。存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。
深度分析“大小脏牛”漏洞：CVE-2016-5195和CVE-2017-1000405
VN520的博客
08-17 903
脏牛漏洞(CVE-2016–5195)是公开后影响范围最广和最深的漏洞之一，这十年来的每一个Linux版本，包括Android、桌面版和服务器版都受到其影响。恶意攻击者通过该漏洞可以轻易地绕过常用的漏洞防御方法，对几百万的用户进行攻击。尽管已针对该漏洞进行了补丁修复，但国外安全公司Bindecy对该补丁和内容做出深入研究后发现，脏牛漏洞的修复补丁仍存在缺陷，由此产生了“大脏牛”漏洞。
2024年运维最全Linux脏牛漏洞提权复现_脏牛文件编译命令
最新发布
05-01 165
【代码】2024年运维最全Linux脏牛漏洞提权复现_脏牛文件编译命令。
CVE-2016-5195 复现记录
CoLin的pwn小屋
03-03 1054
Dirty COW——CVE-2016-5195 复现与分析
Linux提权—脏牛漏洞(CVE-2016-5195)
热门推荐
谢公子的博客
07-25 3万+
目录 脏牛漏洞 exp1复现： exp2复现： 脏牛漏洞 脏牛漏洞，又叫Dirty COW，存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。 漏洞范围：Linux内核 >= 2.6.22（2007年发行，到2016年10月18日才修复） 简要分析：该漏洞具体...
【CVE复现NO.00001】“脏牛”漏洞CVE-2016-5195复现及简要分析
arttnba3的博客
04-16 3883
【CVE复现NO.00001】CVE-2016-5195复现及简要分析[github blog addr](https://arttnba3.cn/2021/04/08/NOTE-0X04-CVE-2016-5195/)0x00.一切开始之前一、写时复制机制（Copy-on-Write）basic COWmmap 与 COW二、缺页异常（page fault）分类①软性缺页异常（soft page fault）②硬性缺页异常（hard page fault）③无效缺页异常（invalid page faul
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
脏牛（Dirty Cow）漏洞，全称为“竞争条件写入时复制”（Copy-on-Write Race Condition），在2016年被发现，其安全漏洞编号为CVE-2016-5195。这个漏洞主要影响的是Linux内核，特别是从2007年的2.6.22版本到修复前的...
CVE-2016-8655 Linux内核提权漏洞POC
11-18
CVE-2016-8655 Linux内核提权漏洞POC
新版脏牛Linux内核提权漏洞CVE-2022-0847
03-09
5.8 <= Linux kernel 中的一个漏洞，它允许覆盖任意只读文件中的数据。这会导致权限提升，因为非特权进程可以将代码注入根进程。 修复版本：Linux 5.16.11、5.15.25 和 5.10.102 中修复。
CVE-2016-5195 漏洞利用代码dirtyc0w.c
05-12
利用CVE-2016-5195漏洞，在 ubuntu-14.04.5-desktop-amd64系统中，本地普通用户可以通过提权获取root权限
vulhub漏洞复现 CVE-2016-3088
03-14
vulhub漏洞复现 CVE-2016-3088
Lampiao 脏牛提权(CVE-2016-5195)
m0_64118193的博客
08-30 816
漏洞编号漏洞名称：脏牛提权漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权，获取root权限影响范围：Linux内核>=2.6.22(2007年发行)开始就受了影响了，直到2016年10月18日才修复链接:靶场下载地址，提取码链接:提权文件下载地址，提权码zp3j。...
脏牛Linux本地提权漏洞(CVE-2016-5195)
07-24 2万+
漏洞编号：CVE-2016-5195漏洞名称：脏牛（Dirty COW）漏洞危害：低权限用户利用该漏洞技术可以在全版本Linux系统上实现本地提权影响范围：Linux内核>=2.6.22（2007年发行）开始就受影响了，直到2016年10月18日才修复。 一、检查内核版本 通过uname -a 命令，查看内核版本： 主流发行版修复之后的内核版本，如果你的内核版本低于列表里的版...
脏牛漏洞复现(CVE-2016-5195)
xiaolong22333的博客
09-10 678
脏牛漏洞可以让低权限的用户通过该漏洞完成本地提取 内核版本>=2.6.22 查看内核版本 uname -r 此时还是普通用户 exp地址 https://github.com/gbonacini/CVE-2016-5195.git 上传exp 编译 make 此时会生成可执行文件 执行就会返回root权限的shell ./dcow -s ...
Linux脏牛(CVE-2016-5195)提权保姆级教程
weixin_68408599的博客
08-17 2618
对CVE-2016-5159提权的保姆级的教程
Linux脏牛提权漏洞复现（CVE-2016-5195）
小千安全
05-06 639
脏牛漏洞是一个严重的漏洞，可以允许攻击者获得管理员权限。为了保护系统的安全，请及时更新内核并采取其他安全措施。
DirtyCow脏牛漏洞复现(CVE-2016-5195)
tpaer的博客
11-16 2732
本文以vulnhub靶场中的lampiao为例复现脏牛提权漏洞
Linux提权一脏牛漏洞(CVE-2016-5195)复现
07-28
你好！对于Linux提权的脏牛漏洞（CVE-2016-5195），我可以为你提供一些复现的步骤。请注意，这是一个严重的安全漏洞，仅用于测试和教育目的。 在开始之前，请确保你已经备份了你的系统和数据，因为这个过程可能会对系统造成损坏。 以下是复现脏牛漏洞的一般步骤： 1. 确认你的系统受到脏牛漏洞的影响。你可以使用以下命令检查： ```shell $ uname -r ``` 如果输出的内核版本在`3.0`到`4.7`之间（不包括两端），那么你的系统可能受到影响。 2. 下载并编译脏牛漏洞的测试程序，可以使用以下命令： ```shell $ git clone https://github.com/dirtycow/dirtycow.github.io $ cd dirtycow.github.io $ make ``` 3. 运行测试程序进行提权。请注意，这可能会对系统造成损坏，所以请谨慎操作。 ```shell $ ./test_dirtycow your_file_name ``` `your_file_name`是你想要修改的目标文件的路径。这个测试程序会尝试修改目标文件的权限，以实现提权效果。 4. 检查提权是否成功。你可以尝试运行一个需要超级用户权限的命令来验证。 ```shell $ sudo whoami ``` 如果输出结果为"root"，那么你已经成功提权了。 请记住，在测试和复现漏洞时，务必遵守法律和道德准则。此外，确保你在合法的环境下进行测试，并获得了合适的授权。 希望这些步骤能帮助到你！如果你有任何其他问题，请随时提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值