CVE-2025-32463_Sudo_PoC

إثبات المفهوم لـ CVE-2025-32463: تصعيد الامتيازات المحلية في sudo عبر --chroot. يستغل حقن وحدة NSS من خلال بيئات chroot مُعدة. مصمم للباحثين في الأمن وبيئات المختبر فقط.

CVE-2025-32463 - تصعيد الامتيازات المحلية عبر sudo --chroot

استغلال إثبات المفهوم مبني على بايثون لـ CVE-2025-32463 — ثغرة تصعيد امتيازات محلية في sudo (v1.9.14 - v1.9.17).
يستغل هذا الاستغلال الخيار غير الآمن --chroot في sudo وتحليل NSS الخبيث لتنفيذ كود كـ root.

⚠️ إخلاء مسؤولية

هذا الكود مقدم لأغراض تعليمية وبحثية فقط.
لا تستخدمه على أنظمة الإنتاج أو بدون تصريح صريح.
أنت المسؤول الوحيد عن الامتثال للقوانين والسياسات المعمول بها.

📖 نظرة عامة على الثغرة

CVE-2025-32463 هو عيب تصعيد امتيازات محلي في sudo، تم تقديمه بواسطة وظيفة --chroot (-R).
إذا سُمح لمستخدم باستدعاء sudo مع العلم -R، يمكنه:

• إنشاء بيئة chroot مخصصة
• حقن ملف nsswitch.conf مزيف
• تحميل مكتبة libnss_Xfiles.so.2 خبيثة
• تشغيل حمولة constructor عندما يحل sudo معلومات المستخدم — تنفيذ كود كـ root

🧰 المتطلبات

• بايثون 3
• gcc (لتجميع حمولة الكائن المشترك)
• ثنائي sudo ضعيف (الإصدار v1.9.14 ≤ الإصدار < v1.9.17p1)
• نظام حيث يسمح sudo باستخدام --chroot (مثلًا عبر sudoers)

تم اختباره على:

• أوبونتو 22.04
• سنت أو إس 8.4 (مع sudo مُنزل الإصدار)
• دبيان 11

🚀 الاستخدام

git clone https://github.com/yourhandle/CVE-2025-32463-poc.git
cd CVE-2025-32463-poc
python3 exploit.py [-v]