ALAS-2016-757

Affected Products

Exploit Intelligence

• Reverse engineered IoT camera firmware and discovered CWE-78 command injection, DirtyCOW CVE-2016-5195, weak authentication and Telnet exposure | Binwalk IDA Pro Wireshark | University at Albany (github-poc-repo)
• Reverse engineered IoT camera firmware and discovered CWE-78 command injection, DirtyCOW CVE-2016-5195, weak authentication and Telnet exposure | Binwalk IDA Pro Wireshark | University at Albany (github-poc)
• Este proyecto tiene como objetivo demostrar de forma práctica el funcionamiento del exploit Dirty COW (CVE-2016-5195), una vulnerabilidad crítica del en el kernel de Linux. Se simula un escenario realista en el que un atacante con acceso local limitado a un sistema sin parchear logra escalar sus privilegios hasta obtener acceso completo como root. (github-poc)
• Este proyecto tiene como objetivo demostrar de forma práctica el funcionamiento del exploit Dirty COW (CVE-2016-5195), una vulnerabilidad crítica del en el kernel de Linux. Se simula un escenario realista en el que un atacante con acceso local limitado a un sistema sin parchear logra escalar sus privilegios hasta obtener acceso completo como root. (github-poc-repo)
• Dirty Cow (github-poc-repo)
• ASRTeam/CVE-2016-5195 (github-poc-repo)
• Ansible playbook to mitigate CVE-2016-5195 on CentOS (github-poc-repo)
• Mitigates CVE-2016-5195 aka DirtyCOW (github-poc-repo)
• CVE-2016-5195 exploit written in Crystal (github-poc-repo)
• Scan vuls kernel CVE-2016-5195 - DirtyCow (github-poc-repo)

…and 116 more exploits

Timeline

• Oct 20, 2016 CVE Published
• Jan 8, 2020 PoC Published
• Jul 22, 2023 PoC Published

References

• ALAS-2016-757: kernel (critical) advisory