CVE-2025-32462 – sudo -h PoC de Escalada de Privilegios

🚨 Exploit de escalada de privilegios local para sudo mediante el argumento -h/--host
Afecta a sistemas con configuraciones incorrectas de sudo que permiten acceso root no deseado.

---

🧠 Acerca de

Este PoC demuestra CVE-2025-32462, un fallo lógico en sudo (todas las versiones ≤ 1.9.17),
donde el mal uso de la opción -h puede eludir las restricciones RunAs y permitir la ejecución no deseada de comandos como root.

---

📋 Requisitos

• Versión de sudo afectada: ≤ 1.9.17

• La configuración de sudoers incluye una configuración incorrecta como:

  (ALL, !root) NOPASSWD: ALL

---

🚀 Uso

• chmod +x CVE-2025-32462.sh && ./CVE-2025-32462.sh

• Para probar un comando específico (ejemplo: whoami): ./CVE-2025-32462.sh whoami

Si el sistema es vulnerable y está mal configurado, esto lo llevará a un shell root mediante sudo -h. Para salir del shell root, escriba: exit

---

🛡️ Mitigación

• Actualice sudo a 1.9.17p1 o posterior
• Restrinja o deshabilite el uso de la opción -h / --host

---

📚 Referencias

• Entrada NVD – CVE-2025-32462
• Aviso de seguridad de Sudo