CVE-2025-32463_Sudo_PoC

PoC für CVE-2025-32463: Lokale Privilegieneskalation in sudo via --chroot. Exploitiert NSS-Modul-Injektion durch manipulierte chroot-Umgebungen. Konzipiert für Sicherheitsforscher und Laborumgebungen.

CVE-2025-32463 - Lokale Privilegieneskalation via sudo --chroot

Ein Python-basierter Proof-of-Concept-Exploit für CVE-2025-32463 — eine lokale Privilegieneskalations-Schwachstelle in sudo (v1.9.14 - v1.9.17).
Dieser Exploit nutzt die unsichere --chroot-Option in sudo und bösartige NSS-Auflösung, um Code als root auszuführen.

⚠️ Disclaimer

Dieser Code wird ausschließlich zu Bildungs- und Forschungszwecken bereitgestellt.
Nicht auf Produktionssystemen oder ohne ausdrückliche Genehmigung verwenden.
Sie sind allein dafür verantwortlich, geltende Gesetze und Richtlinien einzuhalten.

📖 Vulnerability Overview

CVE-2025-32463 ist ein lokaler Privilegieneskalationsfehler in sudo, eingeführt durch seine --chroot (-R)-Funktionalität.
Wenn ein Benutzer sudo mit dem -R-Flag aufrufen darf, kann er:

• Eine benutzerdefinierte chroot-Umgebung erstellen
• Eine gefälschte nsswitch.conf injizieren
• Bösartige libnss_Xfiles.so.2 laden
• Einen Konstruktor-Payload auslösen, wenn sudo Benutzerinformationen auflöst — Code als root ausführen

🧰 Requirements

• Python 3
• gcc (zum Kompilieren des Shared-Object-Payloads)
• Ein verwundbares sudo-Binary (v1.9.14 ≤ Version < v1.9.17p1)
• Ein System, auf dem sudo die Verwendung von --chroot erlaubt (z. B. über sudoers)

Getestet auf:

• Ubuntu 22.04
• CentOS 8.4 (mit herabgestuftem sudo)
• Debian 11

🚀 Usage

git clone https://github.com/yourhandle/CVE-2025-32463-poc.git
cd CVE-2025-32463-poc
python3 exploit.py [-v]