CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 में chroot के माध्यम से स्थानीय विशेषाधिकार वृद्धि

एक्सप्लॉइट स्क्रिप्ट जो कुछ Sudo 1.9.x रिलीज़ (CVE-2025-32463) को प्रभावित करने वाली स्थानीय विशेषाधिकार वृद्धि को प्रदर्शित करती है।

• एक्सप्लॉइट संदर्भ: https://www.exploit-db.com/exploits/52352
• परीक्षण किया गया: Ubuntu 24.04.2 LTS पर sudo 1.9.16p2 के साथ

सारांश

इस रिपॉजिटरी में CVE-2025-32463 के लिए एक एक्सप्लॉइट स्क्रिप्ट शामिल है, जो प्रभावित sudo संस्करणों (1.9.14 से 1.9.17) में chroot व्यवहार से जुड़ी एक स्थानीय विशेषाधिकार वृद्धि है। इस रिपॉजिटरी का उपयोग केवल रक्षात्मक अनुसंधान, पैच सत्यापन, या उन प्रणालियों पर अधिकृत पैठ परीक्षण के लिए करें जिनके आप स्वामी हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट अनुमति है।

महत्वपूर्ण — कानूनी और सुरक्षा सूचना

यह कोड संभावित रूप से खतरनाक है। इसे उन प्रणालियों पर न चलाएं जिनके लिए आपके पास स्पष्ट प्राधिकरण नहीं है। दुरुपयोग अवैध हो सकता है और/या डेटा हानि का कारण बन सकता है। इस रिपॉजिटरी की सामग्री का उपयोग करके आप सहमत हैं कि आप किसी भी परिणाम के लिए जिम्मेदार हैं। यदि आप परीक्षण कर रहे हैं, तो इसे एक पृथक प्रयोगशाला या VM स्नैपशॉट में करें जिसे आप पुनर्स्थापित कर सकते हैं।

यदि आप उत्पादन वातावरण में इस भेद्यता की खोज करते हैं, तो जिम्मेदार प्रकटीकरण की सर्वोत्तम प्रथाओं का पालन करें: विक्रेता या अनुरक्षकों से संपर्क करें और सार्वजनिक शोषण से पहले उन्हें प्रतिक्रिया देने का समय दें।

पूर्वापेक्षाएँ

• एक कमजोर sudo संस्करण (जैसे, 1.9.14 → 1.9.17)। परीक्षण से पहले स्थानीय sudo संस्करण सत्यापित करें।
• एक Linux प्रणाली जहां आपके पास एक स्थानीय खाता है (एक्सप्लॉइट स्थानीय विशेषाधिकार वृद्धि के लिए है)।
• अनुशंसित: VM या कंटेनर के अंदर परीक्षण करें और स्नैपशॉट या बैकअप रखें।

त्वरित उपयोग

# रिपॉजिटरी क्लोन करें
git clone https://github.com/r3dBust3r/CVE-2025-32463.git
cd CVE-2025-32463

# एक्सप्लॉइट स्क्रिप्ट को निष्पादन योग्य बनाएं
chmod +x ./CVE-2025-32463

# एक्सप्लॉइट चलाएं (केवल अधिकृत/परीक्षण प्रणालियों पर)
./CVE-2025-32463