CVE-2025-32463 – Laboratorio di escalation dei privilegi locali tramite chroot in Sudo

Questo repository contiene un laboratorio basato su Docker e un proof-of-concept per CVE-2025-32463, una vulnerabilità di escalation dei privilegi locali in sudo (versioni 1.9.14 a 1.9.17).

🚨 Disclaimer

Questo codice è solo per scopi educativi e di test autorizzati. Non utilizzarlo su sistemi di cui non sei proprietario o per i quali non hai esplicito permesso di test.

Caratteristiche del Laboratorio

• Contenitore Ubuntu 24.04 vulnerabile con sudo 1.9.15p5
• Utente non privilegiato (labuser)
• Script di exploit: sudo-chwoot.sh
• Dockerfile per una configurazione semplice

Avvio Rapido

git clone https://github.com/adonijah01/cve-2025-32463-lab.git
cd cve-2025-32463-lab
docker build -t cve-2025-32463-lab .
docker run --rm -it --privileged cve-2025-32463-lab

All'interno del contenitore:

cd ~
./sudo-chwoot.sh

Panoramica dell'Exploit

L'exploit abusa dell'opzione --chroot in sudo e di un nsswitch.conf costruito ad arte per caricare un modulo NSS malevolo, ottenendo accesso a una shell di root.

Riferimenti

• Avviso di sicurezza di Sudo
• CVE-2025-32463 nel database CVE
• Avviso Stratascale - Ricerca originale e concetto PoC

Crediti

Il concetto dell'exploit e i dettagli della vulnerabilità sono tratti dall'avviso ufficiale di Sudo, dal database CVE e dalla ricerca di Stratascale.

Rimani al sicuro e usalo in modo responsabile!