Entorno de laboratorio para CVE-2025-32463

Este proyecto utiliza Docker para crear un entorno de laboratorio destinado a reproducir y probar la vulnerabilidad de escalada de privilegios locales de sudo CVE-2025-32463. La imagen incluye una versión afectada de sudo, así como scripts de explotación y herramientas auxiliares, adecuada para que investigadores de seguridad y estudiantes la analicen en la práctica.

🐳 La imagen ya está publicada en Docker Hub; se puede extraer directamente:

• y4ney/cve-2025-32463-lab:deb
• y4ney/cve-2025-32463-lab:source

📁 Estructura del proyecto

🚀 Inicio rápido

1. Extraiga cualquiera de las versiones de la imagen y ejecútela localmente;

   root@kitploit:~

   docker run -it --rm y4ney/cve-2025-32463-lab:source bash
   

   o

   root@kitploit:~

   docker run -it --rm y4ney/cve-2025-32463-lab:deb bash
   

2. Ejecute el script PoC del directorio de trabajo. Este script admite cualquier comando adicional; si no se añade ninguno, abrirá por defecto una bash interactiva;

   root@kitploit:~

   ./sudo-chwoot.sh id
   ./sudo-chwoot.sh 
   

3. Dado que al iniciar el contenedor añadimos el parámetro --rm, al usar exit para salir del entorno del contenedor, este se destruirá automáticamente. Para eliminar la imagen, ejecute el siguiente comando.

   root@kitploit:~

   docker rmi y4ney/cve-2025-32463-lab:source
   

   o

   root@kitploit:~

   docker rmi y4ney/cve-2025-32463-lab:deb
   

🔨 Construir la imagen

1. Clone el proyecto

   root@kitploit:~

   git clone https://github.com/y4ney/CVE-2025-32463-lab.git
   cd cve-2025-32463-lab
   

2. Entre en el directorio docker y ejecute el script de construcción:

   root@kitploit:~

   cd docker
   ./build.sh <your-docker-hub-name>
   

3. Este script construirá las siguientes imágenes:

   • <your-docker-hub-name>/cve-2025-32463-lab:deb: entorno con la versión afectada construida con el paquete oficial .deb
   • <your-docker-hub-name>/cve-2025-32463-lab:source: entorno construido desde el código fuente, adecuado para depuración y análisis de código

4. Inicie el contenedor y entre en la terminal interactiva:

   root@kitploit:~

   docker run -it --rm <your-docker-hub-name>/cve-2025-32463-lab:source bash
   

   o

   root@kitploit:~

   docker run -it --rm <your-docker-hub-name>/cve-2025-32463-lab:deb bash
   

5. Ejecute el script de explotación dentro del contenedor:

   root@kitploit:~

   ./sudo-chwoot.sh
   

Si la explotación tiene éxito, obtendrá privilegios root dentro del contenedor.

🔧 Requisitos del entorno

Asegúrese de que el sistema tenga instaladas y configuradas las siguientes herramientas:

• Docker
• Bash (para ejecutar los scripts .sh)
• Si los scripts no tienen permisos suficientes, puede añadir permisos de ejecución con chmod +x *.sh

📄 Licencia

Este proyecto utiliza la licencia de código abierto MIT; es libre de usarlo y modificarlo.