initstring/abrt_rootEscalade de privilèges dans Fedora Linux via ABRT (Automatic Bug Reporting Tool): CVE-2025-12744
Ce dépôt contient un PoC d'exploitation pour CVE-2025-12744, une vulnérabilité d'élévation de privilèges locaux dans les installations par défaut de Fedora Linux (versions 43 et inférieures, Desktop et Server).
La faille provient d'une injection de commande dans le démon ABRT, permettant à tout utilisateur local d'obtenir les privilèges root.
Pour une analyse approfondie du processus de découverte et d'exploitation, lisez l'article complet : Élévation de privilèges dans Fedora Linux : Exploiter ABRT pour root.
L'exploitation est simple. Vous l'exécutez en tant qu'utilisateur à faibles privilèges, et il ajoutera votre compte à /etc/sudoers. Une fois terminé, vous devriez pouvoir exécuter sudo sans mot de passe.
python3 abrt_root.py
Vous devez exécuter le script depuis un répertoire dans lequel vous pouvez écrire (car il y dépose une autre charge utile). Ce répertoire ne doit pas contenir de caractères spéciaux (comme -). Pour rester simple, l'exécuter depuis votre répertoire personnel (comme /home/lowpriv) devrait fonctionner.