该漏洞是 Linux 内核的内存子系统在处理写时拷贝（Copy-on-Write）时存在条件竞争漏洞， 导致可以破坏私有只读内存映射。黑客可以在获取低权限的的本地用户后，利用此漏洞获取 其他只读内存映射的写权限，进一步获取 root 权限。

漏洞复现

1.利用vulnHub平台搭建靶场

靶场地址：https://www.vulnhub.com/?q=lampiao(脏牛漏洞）

一.信息收集

2.发现在1898这个端口有网站并且发现了它的cms-Drupal

3.开始攻击

4.上传漏洞收集脚本到目标主机赋予权限并执行它(文末自取)

漏洞收集脚本：https://github.com/mzet-/linux-exploit-suggester

发现脏牛漏洞：

5.上传exp，进行编译过后py建立一个交互终端执行编译后的exp(文末自取)

g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow dirtcow.cpp -lutil//编译exp

python -c 'import pty; pty.spawn("/bin/bash")'//开启py终端

脏牛漏洞exp:https://codeload.github.com/gbonacini/CVE-2016-5195/zip/refs/heads/master

6.利用该漏洞登录到root账户,获取flag

工具下载:

关注公众号网络安全学习爱好者后台回复关键字:CVE-2016-5195获取百度网盘下载链接

原文始发于微信公众号（网络安全学习爱好者）：VulnHub靶机Lampiao渗透测试