CVE-2025-32463 بيئة تجريبية للثغرة

يعتمد هذا المشروع على Docker لإنشاء بيئة تجريبية لإعادة إنتاج واختبار ثغرة رفع الامتيازات المحلية sudo CVE-2025-32463. تحتوي الصورة على إصدار متأثر من sudo، بالإضافة إلى سكربتات الاستغلال وأدوات مساعدة، وهي مناسبة للباحثين في الأمن والمتعلمين للممارسة والتحليل العملي.

🐳 تم نشر الصورة على Docker Hub، يمكن سحبها مباشرة:

• y4ney/cve-2025-32463-lab:deb
• y4ney/cve-2025-32463-lab:source

📁 شرح هيكل المشروع

🚀 بداية سريعة

1. اسحب أي إصدار من الصور وقم بتشغيله محليًا؛

   root@kitploit:~

   docker run -it --rm y4ney/cve-2025-32463-lab:source bash
   

   أو

   root@kitploit:~

   docker run -it --rm y4ney/cve-2025-32463-lab:deb bash
   

2. قم بتشغيل سكربت PoC في دليل العمل. يمكن إضافة أي أمر إلى السكربت، وإذا لم تتم إضافة أمر، فسيتم فتح bash تفاعلي افتراضيًا؛

   root@kitploit:~

   ./sudo-chwoot.sh id
   ./sudo-chwoot.sh 
   

3. نظرًا لأننا أضفنا المعامل --rm عند تشغيل الحاوية، فبعد استخدام exit للخروج من بيئة الحاوية، سيتم تدمير الحاوية تلقائيًا. لحذف الصورة، نفذ الأوامر التالية.

   root@kitploit:~

   docker rmi y4ney/cve-2025-32463-lab:source
   

   أو

   root@kitploit:~

   docker rmi y4ney/cve-2025-32463-lab:deb
   

🔨 بناء الصور

1. استنساخ المشروع

   root@kitploit:~

   git clone https://github.com/y4ney/CVE-2025-32463-lab.git
   cd cve-2025-32463-lab
   

2. أدخل إلى دليل docker وقم بتشغيل سكربت البناء:

   root@kitploit:~

   cd docker
   ./build.sh <your-docker-hub-name>
   

3. سيقوم السكربت ببناء الصور التالية:

   • <your-docker-hub-name>/cve-2025-32463-lab:deb: بيئة الإصدار المتأثر المبنية باستخدام حزمة .deb الرسمية
   • <your-docker-hub-name>/cve-2025-32463-lab:source: بيئة مبنية من المصدر، مناسبة للتصحيح وتحليل الكود المصدري

4. قم بتشغيل الحاوية والدخول إلى واجهة طرفية تفاعلية:

   root@kitploit:~

   docker run -it --rm <your-docker-hub-name>/cve-2025-32463-lab:source bash
   

   أو

   root@kitploit:~

   docker run -it --rm <your-docker-hub-name>/cve-2025-32463-lab:deb bash
   

5. قم بتشغيل سكربت استغلال الثغرة في الحاوية:

   root@kitploit:~

   ./sudo-chwoot.sh
   

إذا نجح الاستغلال، فستحصل على صلاحيات الجذر داخل الحاوية.

🔧 متطلبات البيئة

تأكد من تثبيت وتكوين الأدوات التالية في النظام:

• Docker
• Bash (لتشغيل سكربتات .sh)
• إذا كانت صلاحيات السكربت غير كافية، يمكنك إضافة صلاحية التنفيذ باستخدام chmod +x *.sh

📄 الترخيص

يستخدم هذا المشروع رخصة MIT مفتوحة المصدر، مرحب بالاستخدام والتعديل بحرية.