CVE-2025-0401

CVE-2025-0401 - SUID 바이너리 악용을 통한 로컬 권한 상승 요약 CVE-2025-0401은 /usr/bin/passwd 바이너리가 잘못 구성된 시스템에서 발견된 로컬 권한 상승 취약점으로, 특정 시스템 호출 시퀀스와 결합하여 의도하지 않은 루트 수준 접근을 허용합니다. 이 익스플로잇은 공격자가 SUID 잘못된 구성을 활용하여 루트 쉘 접근을 시뮬레이션하는 방법을 보여줍니다. ⚠️ 이 PoC는 교육 및 승인된 테스트 환경에서만 사용하도록 제작되었습니다. 익스플로잇 세부 사항 이 취약점은 다음과 같은 직접 시스템...