CVE-2025-6019 Prova di Concetto (PoC)

Questo repository contiene uno script di Prova di Concetto (PoC) per CVE-2025-6019, una vulnerabilità di escalation dei privilegi locali (LPE) in libblockdev e udisks. Lo script crea un'immagine del filesystem XFS con un binario SUID bash e sfrutta la vulnerabilità per montarla senza l'opzione nosuid, consentendo di ottenere una shell root.

ATTENZIONE: Questo PoC è solo a scopo educativo e di test. Utilizzalo solo su sistemi che sei autorizzato a testare. L'uso non autorizzato è illegale e non etico.

Caratteristiche

• Modalità Locale: Crea un'immagine XFS da 300 MB con un binario SUID bash (richiede root).
• Modalità Target: Sfrutta la vulnerabilità su un sistema target per ottenere una shell root.
• Gestione Robusta degli Errori: Include tentativi di ripetizione per il ridimensionamento del filesystem e i controlli SUID, con output di debug dettagliato.
• Montaggio Persistente in caso di Successo: Mantiene il filesystem montato con un processo in background se l'exploit ha successo, preservando il binario SUID.
• Pulizia: Rimuove file temporanei, dispositivi loop e montaggi in caso di fallimento; pulizia manuale richiesta in caso di successo.

Prerequisiti

• Sistema Operativo:
  • Testato su:
    • openSUSE Leap 15.6
    • Kali GNU/Linux Rolling 2023.4 (kernel 6.6.15-amd64); potrebbe funzionare su altre distribuzioni Linux con versioni vulnerabili di udisks2/libblockdev (es. Kali Linux).
• Dipendenze:
  • dd, mkfs.xfs, mount, umount, udisksctl, gdbus, killall, grep, chmod, cp
  • Installazione su sistemi basati su Debian: sudo apt-get install coreutils xfsprogs udisks2 libblockdev-utils

Utilizzo

$ git clone https://github.com/guinea-offensive-security/CVE-2025-6019
$ cd CVE-2025-6019
$ chmod +x exploit.sh
$ bash exploit.sh

Poi genera il file xfs.image e trasferiscilo nella macchina vittima insieme a exploit.sh, quindi eseguilo con il flag C.