ankitpandey383/cve-2025-32463-sudo-privilege-escalationمشروع بحث أمني عملي يستغل CVE-2025-32463 للحصول على صلاحيات الجذر (root) في نسخة sudo ضعيفة. يتضمن تقريرًا (write-up)، وإثبات المفهوم (PoC)، وخطوات التخفيف.
✔️ تم الإنجاز على HackViser (تحدي VIP)
يحتوي هذا المستودع على استغلال عملي لـ CVE-2025-32463، وهي ثغرة أمنية حرجة (CVSS 9.3) تؤثر على إصدارات sudo 1.9.14 → 1.9.17 تسمح بـ تصعيد الصلاحيات محليًا إلى ROOT عن طريق إساءة استخدام خيار --chroot (-R).
يستغل هذا الاستغلال تحميل مكتبة مشتركة عبر libnss_ داخل بيئة chroot مؤقتة لتنفيذ أمر عشوائي بصلاحيات الجذر.
| الحقل | التفاصيل |
|---|---|
| CVE | CVE-2025-32463 |
| الإصدارات المتأثرة | sudo 1.9.14 – 1.9.17 |
| الإصدار المُصلَح | 1.9.17p1 |
| الخطورة | حرجة (9.3 CVSS) |
| متجه الهجوم | محلي |
| التأثير | تصعيد كامل للصلاحيات إلى الجذر |
| التخفيف | الترقية / تعطيل خيار chroot |
المهمة:
الحصول على صلاحيات الجذر على الجهاز الهدف واستخراج العلم من:
1️⃣ الاتصال SSH بالجهاز الهدف
2️⃣ الانتقال إلى /tmp (موقع قابل للكتابة)
3️⃣ إنشاء ملف الاستغلال
4️⃣ لصق الاستغلال (النص البرمجي أدناه) حفظ ➝ Ctrl+X ➝ Y ➝ Enter 5️⃣ جعله قابل للتنفيذ chmod +x run.sh 6️⃣ تشغيل الاستغلال ./run.sh 7️⃣ التحقق من صلاحيات الجذر id whoami 8️⃣ قراءة العلم cat /secret.txt
