Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2025-32463 — Dieser CVE behebt eine Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17, die eine nicht autorisierte lokale Privilegienausweitung auf Root-Zugriff ermöglicht. | Kitploit
Tools/GitHubGitHub/1xpwn/cve-2025-32463
Privilege EscalationExploitationPenetrationstestsRed TeamingPayload-Entwicklung
GitHub1xpwn/cve-2025-32463

CVE-2025-32463

Dieser CVE behebt eine Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17, die eine nicht autorisierte lokale Privilegienausweitung auf Root-Zugriff ermöglicht.

Repository anzeigen
26224vor 2 MonatenVon Kitploit geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2025-32463 Exploit

GitHub stars GitHub license

Überblick

Dieses Repository stellt ein Go-basiertes Exploit-Tool für CVE-2025-32463 bereit, eine kritische lokale Privilegieneskalations-Schwachstelle (CVSS 9.3) in sudo-Versionen 1.9.14 bis 1.9.17. Sie ermöglicht nicht autorisierten lokalen Benutzern, Root-Zugriff zu erlangen, indem ein Fehler in der Option --chroot (-R) ausgenutzt wird.

⚠️ Warnung: Nur für Bildungs- und Testzwecke. Verwendung in isolierten Umgebungen (z. B. VMs). Nicht für böswillige Nutzung.

Details zur Schwachstelle

  • CVE-ID: CVE-2025-32463
  • Betroffene Versionen: sudo 1.9.14–1.9.17
  • Auswirkung: Lokale Privilegieneskalation zu Root
  • Beschreibung: Der Exploit manipuliert die chroot-Umgebung, um eine bösartige Shared Library zu laden, setzt UID/GID auf 0 und startet eine Root-Shell.

Voraussetzungen

  • Go 1.2+
  • gcc
  • libc-dev
  • Anfällige sudo-Version
  • Nicht privilegierter Benutzer mit sudo-Zugriff und --chroot-Berechtigungen

Schnellstart

Vorkompiliertes Binary herunterladen

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Startet eine Root-Shell

Aus dem Quellcode erstellen

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Oder garble zur Verschleierung verwenden
./exploit --execution

Verwendung

BefehlBeschreibung
./exploit --helpZeigt die Nutzungshilfe an
./exploit --aboutZeigt CVE-Details an
./exploit --executionFührt den Exploit aus (öffnet eine Root-Shell)
./exploit --execution --silentAusführung im Silent-Modus

Überprüfung: Führen Sie in der Root-Shell id aus (sollte uid=0(root) anzeigen) oder whoami (sollte root anzeigen).

Funktionsweise (Überblick)

  1. Erstellt ein temporäres Verzeichnis /tmp/sudowoot.stage.*
  2. Generiert bösartigen C-Code (woot1337.c) für eine Root-Shell
  3. Richtet ein gefälschtes chroot mit NSS-Konfiguration ein
  4. Kompiliert zu einer Shared Library (libnss_/woot1337.so.2)
  5. Führt sudo -R woot woot aus, um die Bibliothek zu laden und zu eskalieren
  6. Bereinigt temporäre Dateien automatisch

Gegenmaßnahmen

  • Aktualisieren Sie sudo auf die neueste Version
  • Deaktivieren Sie chroot: Fügen Sie Defaults !use_chroot zu /etc/sudoers hinzu

Referenzen

  • NVD-Eintrag

Haftungsausschluss

Dieses Tool dient der Sicherheitsforschung. Der Autor ist nicht für Missbrauch verantwortlich. Testen Sie stets verantwortungsvoll.

Erstellt von MNM

Tool herunterladen