以lampiao为靶机，复现脏牛提权

最新推荐文章于 2025-01-18 20:37:44 发布

原创最新推荐文章于 2025-01-18 20:37:44 发布 · 1.8k 阅读

36 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络安全 #安全

脏牛提权复现

脏牛（Dirty Cow）是Linux内核的一个提权漏洞，之所以叫Dirty Cow，Linux内核的内存子系统在处理写入复制（copy-on-write, cow）时产生了竞争条件（race condition）。恶意用户可利用此漏洞，来获取高权限，对只读内存映射进行写访问。竞争条件，指的是任务执行顺序异常，可导致应用崩溃，或令攻击者有机可乘，进一步执行其他代码。利用这一漏洞，攻击者可在其目标系统提升权限，甚至可能获得root权限。

脏牛的CVE编号是CVE-2016-5195。

“Dirty Cow”缺陷存在于Linux内核的一部分,内核是每个发行版的一部分开源操作系统,包括
RedHat,Debian,发布的Ubuntu,差不多有十年了。最重要的是,研究人员指出“Dirty Cow”的漏洞攻击代码,正在积极利用。“Dirty Cow”可能允许任何安装恶意程序获得行政(root) 完全访问设备的权限和劫持。这个地方借助靶机Lampiao来演示具体提权流程。

脏牛提权脚本：https://github.com/gbonacini/CVE-2016-5195

靶机下载地址：https://mega.nz/file/aG4AAaDB#CBLRRYQsAhTOyPJqyjC0Blr-weMH9QMdYbPfMj0LGeM

存活主机发现

Kali ip ===> 192.168.15.100

命令：nmap -sP 192.168.15.0/24

在这里插入图片描述

对目标IP地址进行端口扫描

命令：nmap -p1-65535 192.168.15.107

在这里插入图片描述

发现开放了3个端口，分别是22、80、1898端口

访问开放端口

80端口：

在这里插入图片描述

1989端口：

在这里插入图片描述

相比较于80端口，这个端口所显示的信息更多，我们进行一下信息收集，发现以下信息

在这里插入图片描述

MSF

这里msf搜索drupal

在这里插入图片描述

使用第一个模块进行攻击

在这里插入图片描述

直接获取到meterpreter，getuid发现不是管理员权限

在这里插入图片描述

信息收集

输入ls -l，以此进入以下文件

在这里插入图片描述

发现了有个配置文件，进去查看，发现以下信息

在这里插入图片描述

找到用户名

在这里插入图片描述

这里我们尝试使用账号：tiago，密码：Virgulino，进行登录

因为之前看到开启了22端口，我们这里尝试ssh远程登录，登录进去了！！！但是不是管理员权限，所以接下来就是提权

在这里插入图片描述

提权

怎么确定是否存在脏牛提权呢？

通过uname -a命令来看：如果内核版本低于以下版本说明存在

Centos7 /RHEL7 3.10.0-327.36.3.el7
Cetnos6/RHEL6 2.6.32-642.6.2.el6
Ubuntu 16.10 4.8.0-26.28
Ubuntu 16.04 4.4.0-45.66
Ubuntu 14.04 3.13.0-100.147
Debian 8 3.16.36-1+deb8u2
Debian 7 3.2.82-1

在这里插入图片描述

说明存在脏牛提权漏洞，那么我们就准备脚本 ===> 脚本获取连接在最下方

利用nc上传文件到目标靶机

首先我们先进行监听

nc -l 9527 > CVE-2016-5195-master.zip

然后上传目标文件到靶机

nc 192.168.15.107 9527 < CVE-2016-5195-master.zip

查看目标靶机是否存在此文件（再另起一个终端去上传！！！）

在这里插入图片描述

上传

nc 192.168.15.107 9527 < 1.tar.gz

在这里插入图片描述

解压然后编译

unzip CVE-2016-5195-master.zip
cd CVE-2016-5195-master
make

运行下图这个文件

在这里插入图片描述

得到密码：dirtyCowFun

在这里插入图片描述

提权成功！！！

在这里插入图片描述