CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Lokale Privilegieneskalation via chroot

Exploit-Skript, das eine lokale Privilegieneskalation demonstriert, die bestimmte Sudo-1.9.x-Versionen betrifft (CVE-2025-32463).

• Exploit-Referenz: https://www.exploit-db.com/exploits/52352
• Getestet auf: Ubuntu 24.04.2 LTS mit sudo 1.9.16p2

Zusammenfassung

Dieses Repository enthält ein Exploit-Skript für CVE-2025-32463, eine lokale Privilegieneskalation, die das chroot-Verhalten in betroffenen sudo-Versionen (1.9.14 bis 1.9.17) betrifft. Verwenden Sie dieses Repository ausschließlich für defensive Forschung, Patch-Validierung oder autorisierte Penetrationstests auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung besitzen.

WICHTIG — Rechtlicher & Sicherheitshinweis

Dieser Code ist potenziell gefährlich. Führen Sie ihn nicht auf Systemen aus, für die Sie keine ausdrückliche Autorisierung besitzen. Missbrauch kann illegal sein und/oder Datenverlust verursachen. Durch die Nutzung der Inhalte dieses Repositorys erklären Sie sich damit einverstanden, dass Sie für alle Konsequenzen verantwortlich sind. Wenn Sie testen, tun Sie dies in einer isolierten Laborumgebung oder einem VM-Snapshot, den Sie wiederherstellen können.

Wenn Sie diese Schwachstelle in einer Produktionsumgebung entdecken, befolgen Sie die Best Practices für verantwortungsvolle Offenlegung: Kontaktieren Sie den Anbieter oder die Maintainer und geben Sie ihnen Zeit zu reagieren, bevor Sie sie öffentlich ausnutzen.

Voraussetzungen

• Eine verwundbare sudo-Version (z. B. 1.9.14 → 1.9.17). Überprüfen Sie vor dem Testen die lokale sudo-Version.
• Ein Linux-System, auf dem Sie ein lokales Konto besitzen (das Exploit dient der lokalen Privilegieneskalation).
• Empfohlen: Testen Sie in einer VM oder einem Container und halten Sie Snapshots oder Backups bereit.

Schnelle Verwendung

# Repository klonen
git clone https://github.com/r3dBust3r/CVE-2025-32463.git
cd CVE-2025-32463

# Exploit-Skript ausführbar machen
chmod +x ./CVE-2025-32463

# Exploit ausführen (nur auf autorisierten/Test-Systemen)
./CVE-2025-32463