CVE漏洞复现-CVE-2016-5195 脏牛漏洞

CVE-2016-5195 脏牛漏洞

漏洞描述

CVE-2016-5195 即 dirtyCOW ，俗称「脏牛」漏洞，是 Linux Kernel 中的条件竞争漏洞，攻击者可以利用 Linux kernel 中的 COW（Copy-on-Write）技术中存在的逻辑漏洞完成对文件的越权读写。存在Linux内核中已经有长达9年的时间，在2007年发布的Linux内核版本中就已经存在此漏洞。Linux kernel团队在2016年10月18日已经对此进行了修复。该漏洞具体为，Linux内核的内存子系统在处理写入复制（copy-on-write, COW）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。竞争条件，指的是任务执行顺序异常，可导致应用崩溃，或令攻击者有机可乘，进一步执行其他代码。利用这一漏洞，攻击者可在其目标系统提升权限，甚至可能获得root权限

漏洞影响

这个漏洞自从内核2.6.22（2007年发行）开始就受影响了，直到 2016 年 10 月 18 日才修复

以下是Linux各发行版本对于该漏洞的相关信息

• Red Hat：https://access.redhat.com/security/cve/cve-2016-5195
• Debian ：https://security-tracker.debian.org/tracker/CVE-2016-5195
• Ubuntu：http://people.canonical.com/~ubuntu-security/cve/2016/CVE-2016-5195.html

漏洞危害

低权限用户可以利用该漏洞可以在众多 Linux 系统上实现本地提权

环境安装

靶机下载：http://old-releases.ubuntu.com/releases/16.04.6/

接下来按照虚拟机安装即可

利用EXP下载：

https://github.com/gbonacini/CVE-2016-5195

漏洞复现

下载EXP，使用make进行编译

git clone https://github.com/gbonacini/CVE-2016-5195.git
cd CVE-2016-5195
make

执行以下的命令运行提权脚本

./dcow -s

可以看到，我们成功的从普通用户权限提升到了 root 用户权限