CVE-2025-32463 – Sudo-chroot-Lab für lokale Privilegienausweitung

Dieses Repository enthält ein Docker-basiertes Labor und einen Proof-of-Concept-Exploit für CVE-2025-32463, eine lokale Privilegienausweitungsschwachstelle in sudo (Versionen 1.9.14 bis 1.9.17).

🚨 Haftungsausschluss

Dieser Code dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie ihn nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

Lab-Funktionen

• Verwundbarer Ubuntu 24.04-Container mit sudo 1.9.15p5
• Nicht privilegierter Benutzer (labuser)
• Exploit-Skript: sudo-chwoot.sh
• Dockerfile für einfaches Setup

Schnellstart

git clone https://github.com/adonijah01/cve-2025-32463-lab.git
cd cve-2025-32463-lab
docker build -t cve-2025-32463-lab .
docker run --rm -it --privileged cve-2025-32463-lab

Innerhalb des Containers:

cd ~
./sudo-chwoot.sh

Exploit-Überblick

Der Exploit missbraucht die --chroot-Option in sudo und eine manipulierte nsswitch.conf, um ein schädliches NSS-Modul zu laden, was zu Root-Shell-Zugriff führt.

Referenzen

• Sudo-Sicherheitshinweis
• CVE-2025-32463 in der CVE-Datenbank
• Stratascale-Hinweis – Ursprüngliche Forschung und PoC-Konzept

Danksagungen

Exploit-Konzept und Schwachstellendetails stammen aus dem offiziellen Sudo-Sicherheitshinweis, der CVE-Datenbank und der Forschung von Stratascale.

Bleiben Sie sicher und nutzen Sie es verantwortungsbewusst!