CVE-2025-32463 — sudo -R Privilegieneskalations-Exploit (illdeed-Variante)

Dies ist ein überarbeiteter Proof-of-Concept (PoC)-Exploit für CVE-2025-32463, eine kritische Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17, die lokale Privilegieneskalation zu root über sudo -R und ein gefälschtes NSS-Modul ermöglicht.

⚠️ Diese Version erstellt eine Payload namens illdeed für Tracking und forensische Tests.

💥 So funktioniert es

• Erstellt ein gefälschtes chroot-Verzeichnis mit einer benutzerdefinierten nsswitch.conf
• Kompiliert eine bösartige gemeinsame Objektdatei libnss_illdeed.so.2
• Führt beliebige Root-Befehle mit sudo -R <fake_root> aus
• Räumt nach der Ausführung auf, es sei denn, --no-clean wird übergeben

✅ Voraussetzungen

• Linux-System mit sudo 1.9.14 → 1.9.17
• gcc installiert
• Benutzer mit lokalem Shell-Zugriff und der Möglichkeit, sudo -R auszuführen (kein Passwort erforderlich)

🚀 Verwendung

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 Haftungsausschluss

Dieser Code wird ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests bereitgestellt. Verwenden Sie ihn nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben.

📚 Danksagungen

Original PoC: Rich Mirch (Stratascale Cyber Research Unit)

Überarbeitete Variante: illdeed