概要

このリポジトリには、Fedora Linux（バージョン43以下、デスクトップ版およびサーバー版の両方）のデフォルトインストールにおけるローカル権限昇格脆弱性であるCVE-2025-12744のエクスプロイトPoCが含まれています。

この欠陥はABRTデーモンにおけるコマンドインジェクションに起因し、任意のローカルユーザーがroot権限を取得することを可能にします。

発見と悪用のプロセスの詳細については、完全な記事をお読みください：Fedora Linuxにおける権限昇格：ABRTを悪用してrootを取得する。

使用方法

エクスプロイトは単純です。低権限ユーザーとして実行すると、アカウントが/etc/sudoersに追加されます。完了後、パスワードなしでsudoを実行できるようになります。

python3 abrt_root.py

スクリプトは書き込み可能なディレクトリ内から実行する必要があります（そこに別のペイロードをステージングするため）。そのディレクトリには特殊文字（-など）を含めることはできません。簡単のため、ホームディレクトリ（/home/lowprivなど）から実行すれば問題なく動作します。