cryingn/cve-2025-32462cryingn द्वारा एक आसान sudo poc।
यह CVE‑2025‑32462 विशेषाधिकार वृद्धि पहचान स्क्रिप्ट है, जो दो मोड प्रदान करती है: प्रत्यक्ष sudo पहचान और गैर-विशेषाधिकार प्राप्त उपयोगकर्ता ट्रैवर्सल पहचान।
| फ़ाइल | विवरण |
|---|---|
| poc.sh | CVE-2025-32462 के लिए भेद्यता सत्यापन फ़ाइल (bash, dash का समर्थन करती है) |
| version.txt | संस्करण मिलान उपकरण के लिए उपयोग की जाने वाली फ़ाइल |
प्रभावित sudo संस्करण 1.8.8 - 1.9.17 हैं, मुख्य रूप से Linux सिस्टम को प्रभावित करते हैं।
# 1 – स्क्रिप्ट क्लोन करें
$ git clone https://github.com/cryingn/CVE-2025-32462.git
$ cd CVE-2025-32462
# 2 – विशेषाधिकार प्राप्त उपयोगकर्ता सीधे परीक्षण कर सकते हैं
$ sudo sh poc.sh
# 3 – गैर-विशेषाधिकार प्राप्त उपयोगकर्ता अप्रत्यक्ष रूप से परीक्षण कर सकते हैं
$ sh poc.sh