CVE-2025-32463 – Laboratoire d'escalade de privilèges locaux via sudo chroot

Ce dépôt contient un laboratoire basé sur Docker et une preuve de concept d'exploitation pour CVE-2025-32463, une vulnérabilité d'escalade de privilèges locaux dans sudo (versions 1.9.14 à 1.9.17).

🚨 Avertissement

Ce code est réservé à des fins éducatives et de test autorisé. Ne l'utilisez pas sur des systèmes dont vous n'êtes pas propriétaire ou pour lesquels vous n'avez pas l'autorisation explicite de tester.

Fonctionnalités du laboratoire

• Conteneur Ubuntu 24.04 vulnérable avec sudo 1.9.15p5
• Utilisateur non privilégié (labuser)
• Script d'exploitation : sudo-chwoot.sh
• Dockerfile pour une configuration facile

Démarrage rapide

git clone https://github.com/adonijah01/cve-2025-32463-lab.git
cd cve-2025-32463-lab
docker build -t cve-2025-32463-lab .
docker run --rm -it --privileged cve-2025-32463-lab

À l'intérieur du conteneur :

cd ~
./sudo-chwoot.sh

Présentation de l'exploit

L'exploit abuse de l'option --chroot de sudo et d'un fichier nsswitch.conf modifié pour charger un module NSS malveillant, résultant en un accès root au shell.

Références

• Avis de sécurité Sudo
• CVE-2025-32463 dans la base de données CVE
• Avis de Stratascale – Recherche originale et concept de PoC

Crédits

Le concept de l'exploit et les détails de la vulnérabilité sont référencés depuis l'avis officiel de Sudo, la base de données CVE et les recherches de Stratascale.

Restez en sécurité et utilisez de manière responsable !