CVE-2025-6019 Prova de Conceito (PoC)

Este repositório contém um script de Prova de Conceito (PoC) para CVE-2025-6019, uma vulnerabilidade de Escalação Local de Privilégios (LPE) em libblockdev e udisks. O script cria uma imagem do sistema de ficheiros XFS com um binário SUID bash e explora a vulnerabilidade para montá-la sem a opção nosuid, permitindo um shell de root.

AVISO: Esta PoC é apenas para fins educacionais e de teste. Utilize-a apenas em sistemas que está autorizado a testar. O uso não autorizado é ilegal e antiético.

Características

• Modo Local: Cria uma imagem XFS de 300 MB com um binário SUID bash (requer root).
• Modo Alvo: Explora a vulnerabilidade num sistema alvo para obter um shell de root.
• Tratamento Robusto de Erros: Inclui tentativas para redimensionamento do sistema de ficheiros e verificações SUID, com saída detalhada de depuração.
• Montagem Persistente em Caso de Sucesso: Mantém o sistema de ficheiros montado com um processo em segundo plano se o exploit for bem-sucedido, preservando o binário SUID.
• Limpeza: Remove ficheiros temporários, dispositivos de loop e montagens em caso de falha; é necessária limpeza manual em caso de sucesso.

Pré-requisitos

Sistema Operativo:

• Testado em:
  • openSUSE Leap 15.6
  • Kali GNU/Linux Rolling 2023.4 (kernel 6.6.15-amd64); pode funcionar noutras distribuições Linux com versões vulneráveis de udisks2/libblockdev (ex.: Kali Linux).
• Dependências:
  • dd, mkfs.xfs, mount, umount, udisksctl, gdbus, killall, grep, chmod, cp
  • Instalar em sistemas baseados em Debian: sudo apt-get install coreutils xfsprogs udisks2 libblockdev-utils

Utilização

$ git clone https://github.com/guinea-offensive-security/CVE-2025-6019
$ cd CVE-2025-6019
$ chmod +x exploit.sh
$ bash exploit.sh

Em seguida, gere o xfs.image e transfira-o para a sua máquina vítima com o exploit.sh e execute-o com a flag C.