PSSRoot

基于CVE-2016-5195（DirtyCOW）的一键Root程序； 该程序适用于PlayStation认证设备， 但也可能对其他旧款安卓设备有用； 在以下设备上测试通过： root@kitploit: Xperia Play Android 2.3; Kernel 2.6.32.9 Xperia S Android 4.1.2; Kernel 3.4.0+1.0.21100-313065 Sony Tablet P Android 3.2; Kernel 2.6.36.3 Sony Tablet S Android 4.0.3; Kernel 2.6.39.4...

dirtycow-replacer

请注意：我并未正式测试此代码 它被设计为一种教育工具 它能做什么？ android-dirtycow-replacer 使用 CVE-2016-5195 dirtycow 漏洞来修补超过 1000 个文件的列表。 你可以将它编辑为 10000，但 1000 应该足够了。 它首先检查文件是否不同，如果不同则尝试替换，如果出错则停止。 你需要通过编辑文件、修补 selinux 或任何其他方式提供这些文件。 dirtycow 只能替换它可以读取的内容，这就是为什么这个工具不是最终工具的原因。 抱歉如果我重复说了某些话，我有程序员脑袋 这段代码在 Note 5 上测试过，似乎功能正常。但是……...

Dirty-Cow-CVE-2016-5195-

Dirty-Cow-CVE-2016-5195- 这是一个 Dirty Cow CVE-2016-5195 权限提升漏洞利用工具。...

Escalamiento-de-Privilegios-usando-el-Kernel-Exploit-Dirty-Cow

Dirty Cow CVE-2016-5195 提权 作者: Samuel García 学院: 4Geeks Academy 日期: 25/06/2025 描述 Dirty COW 是 Linux 内核（≤ 4.8.3）中的一个严重漏洞，允许本地攻击者通过竞争条件修改只读文件，从而将权限提升至 root。 目标 使用 Dirty Cow 漏洞模拟一次受控攻击，以： 验证内核的漏洞。 编译并传输漏洞利用程序。 在目标机器上执行并提升权限。 要求 目标机器: Ubuntu 16.04.1 内核 4.4.0-21-generic 受害者用户: student 密码: password123...

scan-dirtycow

Dirty Cow 内核检查器 扫描易受攻击的内核：CVE-2016-5195 - DirtyCow 使用方法 本地系统 git clone https://github.com/aishee/scan-dirtycow cd scan-dirtycow && chmod +x dirtycowscan.sh && ./dirtycowscan.sh 易受攻击的内核 RedHat Debian Ubuntu: 12.04-14.04-16.04 参考资料 https://dirtycow.ninja/...

dirtycow-lab

Dirty COW 教育性 PoC（CVE-2016-5195） ⚠️ 法律警告 此代码仅供教育目的使用。任何恶意使用均被严格禁止，且属于违法行为。 📖 什么是 Dirty COW？ Dirty COW（CVE-2016-5195）是 Linux 内核中的一个权限提升漏洞，它利用了内核写时复制（COW）机制中的竞争条件。该漏洞影响从 2.6.22 版本（2007 年发布）到以下版本之前的 Linux 内核： 4.8.3 4.7.9 4.4.26 技术细节 该漏洞存在于内核的内存管理系统中： 1. 写时复制（COW） ：当进程使用 MAPPRIVATE 映射文件时，修改操作应当创建一份私有副...

CVE-2016-5195

CVE-2016-5195 移植到Go语言的dirtycow.c版本 make setup && ./main...

DirtyCOW_CVE-2016-5195

DirtyCOWCVE-2016-5195 Referencia https://dirtycow.ninja https://github.com/dirtycow/dirtycow.github.io/wiki/PoCs https://github.com/dirtycow/dirtycow.github.io/wiki/VulnerabilityDetails Enlaces: https://www.youtube.com/watch?v=kEsshExn7aE https://firefart.at...

dirtycow-lab

dirtycow-lab 利用 Dirty COW CVE-2016-5195 漏洞，适用于 Ubuntu 16.04.1。 cat README.md :/。 4. 执行与提权 ：chmod +x /dirty && /dirty → su root（密码为 dirtyCowFun）。 5. Flag ：cat /root/flag.txt → 4GEEKSY0uG0tR00t。 ✅ 结果 root@kitploit: root@ubuntu:/home/student whoami root root@ubuntu:/home/student id uid=0root gid=0ro...

ansible_CVE-2016-5195_check

描述 用于测试 Dirty COW 漏洞（CVE-2016-5195）的 Playbook。 依赖 系统上具有 sudo 权限的本地用户 运行 root@kitploit: ansible-playbook -i host, check.yml -u jondoe -k -K 链接 http://dirtycow.ninja...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195 的概念验证代码。 该PoC依赖ptrace（而非/proc/self/mem）来修补vDSO。相比修改文件系统二进制文件的PoC，它具有一些优势： 不需要 setuid 二进制文件 绕过 SELinux 容器逃逸 不会因文件系统回写导致内核崩溃 同时也有一些缺点： 架构依赖（因为载荷是用汇编编写的） 并非在所有Linux版本上都能工作 受 vDSO 变化影响 载荷 当前载荷与 The Sea Watcher 中的几乎相同，当进程调用 clockgettime 时执行。如果进程拥有 root 权限且 /tmp/.x...

CVE-2016-5195

Este repositorio no tiene un README...

centos-dirty-cow-ansible

Ansible CVE-2016-5195 缓解 playbook 用于在 CentOS/Scientific Linux 上通过 SystemTap 缓解 CVE-2016-5195 的 Ansible playbook。 自动化 Red Hat Bugzilla 上发现的此缓解方法： https://bugzilla.redhat.com/showbug.cgi?id=1384344c13 此 playbook 会安装内核 debuginfo 软件包和 SystemTap。然后它会生成一个 SystemTap 模块并在后台运行它。如果您重启服务器，则需要重新运行此 playbook...

CVE-2016-5195

dirtycow 此漏洞利用以 dirtycow 漏洞的 pokemon 利用方法为基础，并自动生成新的 passwd 行。 运行该二进制文件时，系统会提示用户输入新密码。 原始 /etc/passwd 文件随后会被备份到 /tmp/passwd.bak，并用生成的行覆盖 root 账户。 运行此漏洞利用后，您应该可以使用新创建的用户登录。 要使用此漏洞利用，请根据您的需要修改用户值。 默认创建的用户是 firefart。 原始漏洞利用（dirtycow 的 ptracepokedata“pokemon”方法）：...

org.cowpoop.moooooo

org.cowpoop.moooooo 基于公开信息并使用 DirtyCOW CVE-2016-5195 漏洞利用程序的 Android APK 这目前是一个无法正常运行的应用程序 一旦测试成功，我将移除此内容...

CVE-2016-5195

描述： dcow 是漏洞 CVE-2016-5195 的一个可能利用程序。 在受影响系统上以非特权用户身份运行该程序，它将修改 /etc/passwd 文件，强制设置密码 "dirtyCowFun"（使用 SHA-512，但可为旧标准修改）。 如果执行成功，使用该密码执行 su 即可获得 root shell。 使用 -s 选项（推荐）将自动打开一个 root shell。 如果 dcow 在不带选项或使用 -n 选项（见下方示例）运行时，会在当前执行目录中创建原始 /etc/passwd 的备份文件 .sshbak。 免责声明：...

CVE-2016-5195

CVE-2016-5195 这里保留着部分脏牛漏洞的利用代码...

dirtcow

dirtcow Reproducción de la vulnerabilidad de escalada de privilegios local de Linux Dirty Cow CVE-2016-5195 0. Usa el comando uname -a para ver la información del kernel de Linux 1. Descarga el EXP a tu máquina local/servidor 2. Usa el comando gcc -pthread dirty.c -o dirty -lcrypt para compilar...

ansible-role-cve

Ansible 角色：CVE 此角色用于缓解/修补已定义的CVE。 角色变量 Dirty COW漏洞。http://dirtycow.ninja。默认为false。此缓解措施需要在应用了它的服务器每次重启时运行。 root@kitploit: cve20165195: false 示例剧本 root@kitploit: --- - hosts: localhost connection: local become: true becomemethod: sudo vars: cve20165195: true roles: - ../ansible-role-cve 如何改动此角色...

VIKIROOT

VIKIROOT 这是针对64位Android 6.0.1 Marshmallow（可能也适用于7.0？）的CVE-2016-5195 PoC，同时也是一个通用且稳定的临时root工具。它不需要SUID可执行文件或任何文件系统更改。 功能特性 SELinux绕过（详见下文）。 纯内存操作：不修改文件系统，也不需要特殊可执行文件。 稳定性：不影响设备的稳定性。 可扩展性：易于添加新的内核和/或新设备。 可逆性：root shell结束后后门会自动清除，使用后无需重启。 注意...