关联漏洞
标题:
Linux kernel 竞争条件问题漏洞
(CVE-2016-5195)
描述:Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel 2.x至4.8.3之前的4.x版本中的mm/gup.c文件存在竞争条件问题漏洞,该漏洞源于程序没有正确处理copy-on-write(COW)功能写入只读内存映射。本地攻击者可利用该漏洞获取权限。
描述
Android APK Based On Public Information Using DirtyCOW CVE-2016-5195 Exploit
介绍
# org.cowpoop.moooooo
Android APK Based On Public Information Using DirtyCOW CVE-2016-5195 Exploit
##THIS IS A CURRENTLY A NON-WORKING APPLICATION
##I WILL REMOVE THIS ONCE TESTING IS SUCCESSFUL
文件快照
[4.0K] /data/pocs/52286ee1ce35d995d77e378c2803b2596769ef9a
├── [4.0K] app
│ ├── [1.1K] build.gradle
│ ├── [1.8K] CMakeLists.txt
│ ├── [ 672] proguard-rules.pro
│ └── [4.0K] src
│ └── [4.0K] main
│ ├── [ 947] AndroidManifest.xml
│ ├── [4.0K] assets
│ │ ├── [4.0K] exploits
│ │ │ ├── [1.8K] chriscz.zip
│ │ │ ├── [2.9K] dirtycow.zip
│ │ │ ├── [2.1K] FireFart.zip
│ │ │ ├── [6.6K] gbonacini.zip
│ │ │ ├── [1.9K] joshuaskorich.zip
│ │ │ ├── [1.6K] KrE80r.zip
│ │ │ ├── [1.3K] mak.zip
│ │ │ ├── [ 49K] mengzhuo.zip
│ │ │ ├── [1.6K] ngaro.zip
│ │ │ ├── [ 22K] nowsecure.zip
│ │ │ ├── [1.7K] rverton.zip
│ │ │ ├── [ 11K] scumjr.zip
│ │ │ ├── [ 16K] sideeffect42.zip
│ │ │ ├── [5.6K] sivizius.zip
│ │ │ ├── [5.2K] timwr.zip
│ │ │ ├── [ 12K] unsorted.zip
│ │ │ └── [ 848] xlucas.zip
│ │ └── [4.0K] su
│ │ ├── [166K] libsupol.so
│ │ ├── [ 74K] su
│ │ ├── [4.0K] SuperSU
│ │ │ └── [5.6M] SuperSU.apk
│ │ └── [ 29K] supolicy
│ ├── [4.0K] cpp
│ │ ├── [ 303] global-text.cpp
│ │ └── [ 235] native-lib.cpp
│ ├── [4.0K] java
│ │ └── [4.0K] org
│ │ └── [4.0K] cowpoop
│ │ └── [4.0K] moooooo
│ │ ├── [ 872] Moooooo.java
│ │ ├── [ 337] RunExploit.java
│ │ ├── [ 337] SetPayload.java
│ │ ├── [ 335] SetSource.java
│ │ ├── [ 335] SetTarget.java
│ │ ├── [ 332] Settings.java
│ │ └── [ 337] SpawnShell.java
│ └── [4.0K] res
│ ├── [4.0K] layout
│ │ ├── [1.4K] activity_moooooo.xml
│ │ ├── [ 598] activity_run_exploit.xml
│ │ ├── [ 598] activity_set_payload.xml
│ │ ├── [ 609] activity_set_source_script.xml
│ │ ├── [ 596] activity_set_source.xml
│ │ ├── [ 609] activity_set_target_binary.xml
│ │ ├── [ 596] activity_set_target.xml
│ │ ├── [ 593] activity_settings.xml
│ │ └── [ 598] activity_spawn_shell.xml
│ ├── [4.0K] mipmap-hdpi
│ │ └── [8.4K] ic_launcher.png
│ ├── [4.0K] mipmap-mdpi
│ │ └── [4.5K] ic_launcher.png
│ ├── [4.0K] mipmap-xhdpi
│ │ └── [ 14K] ic_launcher.png
│ ├── [4.0K] mipmap-xxhdpi
│ │ └── [ 27K] ic_launcher.png
│ ├── [4.0K] mipmap-xxxhdpi
│ │ └── [ 44K] ic_launcher.png
│ ├── [4.0K] raw
│ │ ├── [4.0K] exploits
│ │ │ ├── [1.8K] chriscz.zip
│ │ │ ├── [2.9K] dirtycow.zip
│ │ │ ├── [2.1K] FireFart.zip
│ │ │ ├── [6.6K] gbonacini.zip
│ │ │ ├── [1.9K] joshuaskorich.zip
│ │ │ ├── [1.6K] KrE80r.zip
│ │ │ ├── [1.3K] mak.zip
│ │ │ ├── [ 49K] mengzhuo.zip
│ │ │ ├── [1.6K] ngaro.zip
│ │ │ ├── [ 22K] nowsecure.zip
│ │ │ ├── [1.7K] rverton.zip
│ │ │ ├── [ 11K] scumjr.zip
│ │ │ ├── [ 16K] sideeffect42.zip
│ │ │ ├── [5.6K] sivizius.zip
│ │ │ ├── [5.2K] timwr.zip
│ │ │ ├── [ 12K] unsorted.zip
│ │ │ └── [ 848] xlucas.zip
│ │ └── [4.0K] su
│ │ ├── [166K] libsupol.so
│ │ ├── [ 74K] su
│ │ ├── [4.0K] SuperSU
│ │ │ └── [5.6M] SuperSU.apk
│ │ └── [ 29K] supolicy
│ ├── [4.0K] values
│ │ ├── [ 208] colors.xml
│ │ ├── [ 211] dimens.xml
│ │ ├── [ 71] strings.xml
│ │ └── [ 383] styles.xml
│ └── [4.0K] values-w820dp
│ └── [ 358] dimens.xml
├── [ 498] build.gradle
├── [4.0K] gradle
│ └── [4.0K] wrapper
│ ├── [ 52K] gradle-wrapper.jar
│ └── [ 233] gradle-wrapper.properties
├── [ 730] gradle.properties
├── [4.9K] gradlew
├── [2.3K] gradlew.bat
├── [ 34K] LICENSE
├── [ 197] README.md
└── [ 15] settings.gradle
27 directories, 83 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。