CVE-2025-32463 — Exploit de escalada de privilegios de sudo -R (variante illdeed)

Este es un exploit de prueba de concepto (PoC) refactorizado para CVE-2025-32463, una vulnerabilidad crítica en las versiones 1.9.14 a 1.9.17 de sudo que permite escalada local de privilegios a root a través de sudo -R y un módulo NSS falso.

⚠️ Esta versión crea un payload llamado illdeed para seguimiento y pruebas forenses.

💥 Cómo funciona

• Crea un directorio chroot falso con un nsswitch.conf personalizado
• Compila un objeto compartido malicioso libnss_illdeed.so.2
• Ejecuta comandos arbitrarios como root usando sudo -R <fake_root>
• Limpia después de la ejecución a menos que se pase --no-clean

✅ Requisitos

• Sistema Linux con sudo 1.9.14 → 1.9.17
• gcc instalado
• Usuario con acceso a shell local y capacidad de ejecutar sudo -R (no requiere contraseña)

🚀 Uso

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 Descargo de responsabilidad

Este código se proporciona únicamente con fines educativos y de pruebas de seguridad autorizadas. No lo utilice contra sistemas que no posea o para los que no tenga permiso explícito para realizar pruebas.

📚 Créditos

PoC original: Rich Mirch (Stratascale Cyber Research Unit)

Variante refactorizada: illdeed