CVE-2025-32463 - escalade de privilèges locale sudo (PoC)

⚠️ Ce dépôt contient une preuve de concept (PoC) pour l'exploitation de CVE-2025-32463
Destiné uniquement à des fins éducatives et à une utilisation dans des environnements autorisés.

🧠 À propos de la vulnérabilité

CVE-2025-32463 est une vulnérabilité d'escalade de privilèges locale affectant les versions de sudo 1.9.14 à 1.9.17.

Le défaut réside dans la manière dont sudo gère l'option --chroot (-R) introduite dans la version 1.9.14. Cela permet à un utilisateur non privilégié de créer un faux nsswitch.conf à l'intérieur d'un chemin chroot contrôlé, forçant sudo (s'exécutant en tant que root) à charger une bibliothèque NSS arbitraire et à exécuter du code en tant que root.

✅ Versions affectées

sudo ≥ 1.9.14 et < 1.9.17p1
Non affectées :
- Versions < 1.9.14 (fonctionnalité absente)
- Versions ≥ 1.9.17p1 (vulnérabilité corrigée)

🚩 Prérequis

Une version vulnérable de sudo (voir ci-dessus)
gcc installé
L'utilisateur peut exécuter sudo -R avec un répertoire arbitraire (certaines configurations restreignent cela)

🚀 Étapes de l'exploit

Clonez ce dépôt ou téléchargez simplement le script
Exécutez le script PoC :

chmod +x CVE-2025-32463.sh && ./CVE-2025-32463.sh

CVE-2025-32463-POC

Populaires

À propos