CVE-2025-6019 概念実証 (PoC)

このリポジトリには、libblockdev および udisks におけるローカル権限昇格 (LPE) 脆弱性 CVE-2025-6019 の概念実証 (PoC) スクリプトが含まれています。スクリプトは、SUID bash バイナリを含む XFS ファイルシステムイメージを作成し、脆弱性を悪用して nosuid オプションなしでマウントし、root シェルを取得します。

警告: この PoC は教育およびテスト目的のみです。テストを許可されたシステムでのみ使用してください。無許可での使用は違法かつ非倫理的です。

機能

• ローカルモード: SUID bash バイナリを含む 300 MB の XFS イメージを作成します（root 権限が必要）。
• ターゲットモード: 対象システムの脆弱性を悪用して root シェルを取得します。
• 堅牢なエラーハンドリング: ファイルシステムのリサイズと SUID チェックのリトライを含み、詳細なデバッグ出力を行います。
• 成功時の永続マウント: エクスプロイトが成功した場合、バックグラウンドプロセスでファイルシステムをマウントし続け、SUID バイナリを保持します。
• クリーンアップ: 失敗時は一時ファイル、ループデバイス、マウントを削除します。成功時は手動クリーンアップが必要です。

前提条件

オペレーティングシステム:

• テスト済み:
  • openSUSE Leap 15.6
  • Kali GNU/Linux Rolling 2023.4 (kernel 6.6.15-amd64); 他の脆弱な udisks2/libblockdev バージョンを持つ Linux ディストリビューションでも動作する可能性があります（例: Kali Linux）。
• 依存関係:
  • dd, mkfs.xfs, mount, umount, udisksctl, gdbus, killall, grep, chmod, cp
  • Debian ベースのシステムでのインストール: sudo apt-get install coreutils xfsprogs udisks2 libblockdev-utils

使用方法

$ git clone https://github.com/guinea-offensive-security/CVE-2025-6019
$ cd CVE-2025-6019
$ chmod +x exploit.sh
$ bash exploit.sh

次に、xfs.image を生成し、exploit.sh と共に被害マシンに転送し、その後 C フラグを付けて実行します。