CVE-2025-32463 — Exploit d'élévation de privilèges sudo -R (Variante illdeed)

Ceci est un proof-of-concept (PoC) refactorisé pour CVE-2025-32463, une vulnérabilité critique dans les versions de sudo 1.9.14 à 1.9.17 qui permet une élévation de privilèges locale vers root via sudo -R et un faux module NSS.

⚠️ Cette version crée une charge utile nommée illdeed pour le suivi et les tests forensiques.

💥 Comment ça fonctionne

• Crée un faux répertoire chroot avec un fichier nsswitch.conf personnalisé
• Compile un objet partagé malveillant libnss_illdeed.so.2
• Exécute des commandes root arbitraires en utilisant sudo -R <fake_root>
• Nettoie après l'exécution sauf si --no-clean est passé

✅ Prérequis

• Système Linux avec sudo 1.9.14 → 1.9.17
• gcc installé
• Utilisateur avec accès shell local et capacité à exécuter sudo -R (aucun mot de passe requis)

🚀 Utilisation

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 Avertissement

Ce code est fourni uniquement à des fins éducatives et de tests de sécurité autorisés. Ne l'utilisez pas contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas l'autorisation explicite de tester.

📚 Crédits

PoC original : Rich Mirch (Stratascale Cyber Research Unit)

Variante refactorisée : illdeed