🚨 إثبات المفهوم: CVE-2025-32463 – ثغرة الهروب من chroot في Sudo

ثغرة حرجة تؤثر على إصدارات sudo من 1.9.0 إلى 1.9.17p1، تسمح للمستخدمين بالهروب من chroot والوصول إلى نظام الملفات الجذر الحقيقي.

📌 الوصف

CVE-2025-32463 هي ثغرة تصعيد صلاحيات محلي في sudo تمكن المستخدمين الذين لديهم تكوينات محددة في sudoers من الهروب من سجن chroot والوصول إلى الدليل الجذر للنظام المضيف.

🔥 التأثير

إذا كان ملف /etc/sudoers الخاص بك يحتوي على أسطر مثل:

some_user ALL=(ALL:ALL) CHROOT=/path/to/jail /path/to/elf-binary

فإن نظامك يحتمل أن يكون ضعيفًا.

🧪 إثبات المفهوم (PoC)

يُظهر هذا المستودع إثبات مفهوم عملي لاستغلال الثغرة.

⚠️ إثبات المفهوم هذا هو لأغراض تعليمية وبحثية فقط. استخدمه بمسؤولية وفقط في البيئات التي تملكها أو لديك إذن صريح لاختبارها.

✅ المتطلبات

• إصدار ضعيف من sudo (1.9.0 إلى 1.9.17p1)
• مستخدم لديه تكوين sudoers chroot
• ملف ثنائي ELF مسموح به في سياق chroot

📂 الاستخدام

1. استنساخ هذا المستودع:
   root@kitploit:~

   git clone https://github.com/your-username/CVE-2025-32463-PoC.git
   cd CVE-2025-32463-PoC
   chmod +x CVE-2025-32463.sh
   ./CVE-2025-32463.sh
   

اقرأ كود الاستغلال وقم بتكييفه حسب الحاجة لبيئتك.

نفذ إثبات المفهوم ضمن بيئة sudo المحصورة في chroot.

🛡️ التخفيف

لحماية أنظمتك:

• قم بتحديث sudo إلى الإصدار 1.9.17p2 أو أحدث
• راجع ملف /etc/sudoers، خاصة الإدخالات التي تتضمن CHROOT=

📚 المراجع

• نشرة أمان Sudo
• CVE-2025-32463

⚠️ إخلاء مسؤولية هذا المشروع مرخص بموجب رخصة MIT. يتم توفير إثبات المفهوم هذا كما هو، دون أي ضمانات أو تعهدات. الاستخدام على مسؤوليتك الخاصة.