🚨 PoC : CVE-2025-32463 – Vulnérabilité d'évasion chroot de Sudo

Une vulnérabilité critique affectant les versions 1.9.0 à 1.9.17p1 de sudo, permettant aux utilisateurs de s'échapper de chroot et d'accéder au véritable système de fichiers racine.

📌 Description

CVE-2025-32463 est une vulnérabilité d'élévation de privilèges locale dans sudo qui permet aux utilisateurs disposant de configurations sudoers spécifiques de s'échapper d'une prison chroot et d'accéder au répertoire racine du système hôte.

🔥 Impact

Si votre /etc/sudoers contient des lignes telles que :

some_user ALL=(ALL:ALL) CHROOT=/path/to/jail /path/to/elf-binary

Votre système est alors potentiellement vulnérable.

🧪 Preuve de concept (PoC)

Ce dépôt démontre une preuve de concept (PoC) fonctionnelle pour exploiter la vulnérabilité.

⚠️ Ce PoC est destiné uniquement à des fins éducatives et de recherche. Utilisez-le de manière responsable et uniquement dans des environnements qui vous appartiennent ou que vous êtes explicitement autorisé à tester.

✅ Prérequis

• Version vulnérable de sudo (1.9.0 à 1.9.17p1)
• Utilisateur disposant d'une configuration sudoers chroot
• Binaire ELF autorisé dans le contexte chroot

📂 Utilisation

1. Clonez ce dépôt :
   root@kitploit:~

   git clone https://github.com/your-username/CVE-2025-32463-PoC.git
   cd CVE-2025-32463-PoC
   chmod +x CVE-2025-32463.sh
   ./CVE-2025-32463.sh
   

Lisez le code de l'exploit et adaptez-le à votre environnement si nécessaire.

Exécutez le PoC dans l'environnement sudo chrooté.

🛡️ Atténuation Pour protéger vos systèmes :

• Mettez à jour sudo vers la version 1.9.17p2 ou ultérieure
• Vérifiez /etc/sudoers, en particulier les entrées impliquant CHROOT=

📚 Références

• Avis de sécurité Sudo
• CVE-2025-32463

⚠️ Avertissement Ce projet est sous licence MIT. Ce PoC est fourni tel quel, sans aucune garantie. Utilisez-le à vos propres risques.