CVE-2025-32462 – PoC di escalazione dei privilegi sudo -h

🚨 Exploit locale di escalazione dei privilegi per sudo tramite l'argomento -h/--host
Colpisce sistemi con configurazioni errate di sudo che consentono accesso root non intenzionale.

---

🧠 Informazioni

Questo PoC dimostra CVE-2025-32462, un difetto logico in sudo (tutte le versioni ≤ 1.9.17),
in cui l'uso improprio dell'opzione -h può aggirare le restrizioni RunAs e consentire l'esecuzione non intenzionale di comandi come root.

---

📋 Requisiti

• Versione sudo interessata: ≤ 1.9.17

• La configurazione sudoers include una configurazione errata come:

  (ALL, !root) NOPASSWD: ALL

🚀 Utilizzo

• chmod +x CVE-2025-32462.sh && ./CVE-2025-32462.sh

• Per testare un comando specifico (esempio: whoami): ./CVE-2025-32462.sh whoami Se il sistema è vulnerabile e mal configurato, questo ti porterà in una shell di root tramite sudo -h. Per uscire dalla shell di root, digita: exit

🛡️ Mitigazione

• Aggiorna sudo alla versione 1.9.17p1 o successiva

• Limita o disabilita l'uso dell'opzione -h / --host

📚 Riferimenti

• Voce NVD – CVE-2025-32462
• Avviso di sicurezza di sudo