CVE-2025-6019 Preuve de Concept (PoC)

Ce dépôt contient un script de Preuve de Concept (PoC) pour CVE-2025-6019, une vulnérabilité d'élévation de privilèges locaux (LPE) dans libblockdev et udisks. Le script crée une image du système de fichiers XFS avec un binaire bash SUID et exploite la vulnérabilité pour la monter sans l'option nosuid, permettant d'obtenir un shell root.

ATTENTION : Ce PoC est fourni à des fins éducatives et de test uniquement. Utilisez-le seulement sur des systèmes que vous êtes autorisé à tester. Toute utilisation non autorisée est illégale et contraire à l'éthique.

Fonctionnalités

• Mode local : Crée une image XFS de 300 Mo avec un binaire bash SUID (nécessite root).
• Mode cible : Exploite la vulnérabilité sur un système cible pour obtenir un shell root.
• Gestion robuste des erreurs : Inclut des tentatives de redimensionnement du système de fichiers et des vérifications SUID, avec une sortie de débogage détaillée.
• Montage persistant en cas de succès : Maintient le système de fichiers monté avec un processus en arrière-plan si l'exploitation réussit, préservant le binaire SUID.
• Nettoyage : Supprime les fichiers temporaires, les périphériques loop et les montages en cas d'échec ; un nettoyage manuel est nécessaire en cas de succès.

Prérequis

• Système d'exploitation :
  • Testé sur :
    • openSUSE Leap 15.6
    • Kali GNU/Linux Rolling 2023.4 (noyau 6.6.15-amd64) ; peut fonctionner sur d'autres distributions Linux avec des versions vulnérables de udisks2/libblockdev (par exemple, Kali Linux).
• Dépendances :
  • dd, mkfs.xfs, mount, umount, udisksctl, gdbus, killall, grep, chmod, cp
  • Installation sur les systèmes basés sur Debian : sudo apt-get install coreutils xfsprogs udisks2 libblockdev-utils

Utilisation

$ git clone https://github.com/guinea-offensive-security/CVE-2025-6019
$ cd CVE-2025-6019
$ chmod +x exploit.sh
$ bash exploit.sh

Générez ensuite le fichier xfs.image et transférez-le sur votre machine victime avec le script exploit.sh, puis exécutez-le avec l'option C.