Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2025-32462-POC — 🔓 Preuve de concept d'escalade de privilèges locale pour CVE-2025-32462 (sudo -h bypass) – obtenir les droits root via sudoers mal configuré | Kitploit
Outils/GitHubGitHub/0p5cur/cve-2025-32462-poc
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationTests d'IntrusionRed TeamingDéveloppement de Charges Utiles
GitHub0p5cur/cve-2025-32462-poc

CVE-2025-32462-POC

🔓 Preuve de concept d'escalade de privilèges locale pour CVE-2025-32462 (sudo -h bypass) – obtenir les droits root via sudoers mal configuré

Voir le dépôt
853il y a 6 moisPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

CVE-2025-32462 – Élévation de privilèges via sudo -h (PoC)

MIT License PoC Visitors

🚨 Exploit d'élévation locale de privilèges pour sudo via l'argument -h/--host
Affecte les systèmes avec des configurations erronées de sudo permettant un accès root non intentionnel.

🧠 À propos

Ce PoC illustre CVE-2025-32462, un défaut logique dans sudo (toutes les versions ≤ 1.9.17),
où l'utilisation abusive de l'option -h peut contourner les restrictions RunAs et permettre l'exécution non intentionnelle de commandes root.

📋 Prérequis

  • Version affectée de sudo : ≤ 1.9.17

  • Configuration de sudoers incluant une erreur comme :

    (ALL, !root) NOPASSWD: ALL

🚀 Utilisation

  • chmod +x CVE-2025-32462.sh && ./CVE-2025-32462.sh

  • Pour tester une commande spécifique (exemple : whoami) : ./CVE-2025-32462.sh whoami Si le système est vulnérable et mal configuré, cela vous placera dans un shell root via sudo -h. Pour quitter le shell root, tapez : exit

🛡️ Mitigation

  • Mettez à jour sudo vers la version 1.9.17p1 ou ultérieure

  • Restreignez ou désactivez l'utilisation de l'option -h / --host

📚 Références

  • Entrée NVD – CVE-2025-32462
  • Avis de sécurité Sudo
Télécharger l’outil