CVE-2025-32463_Sudo_PoC

PoC per CVE-2025-32463: escalation di privilegi locale in sudo tramite --chroot. Sfrutta l'iniezione di moduli NSS attraverso ambienti chroot appositamente predisposti. Progettato per ricercatori di sicurezza e ambienti esclusivamente di laboratorio.

CVE-2025-32463 - Escalation di privilegi locale tramite sudo --chroot

Un exploit proof-of-concept basato su Python per CVE-2025-32463 — una vulnerabilità di escalation di privilegi locale in sudo (v1.9.14 - v1.9.17).
Questo exploit sfrutta l'opzione insicura --chroot di sudo e la risoluzione NSS dannosa per eseguire codice come root.

⚠️ Disclaimer

Questo codice è fornito esclusivamente a scopo educativo e di ricerca.
Non utilizzarlo su sistemi di produzione o senza esplicita autorizzazione.
Sei l'unico responsabile del rispetto delle leggi e delle politiche applicabili.

📖 Panoramica della vulnerabilità

CVE-2025-32463 è una falla di escalation di privilegi locale in sudo, introdotta dalla funzionalità --chroot (-R).
Se a un utente è consentito invocare sudo con il flag -R, può:

• Creare un ambiente chroot personalizzato
• Iniettare un falso nsswitch.conf
• Caricare un libnss_Xfiles.so.2 malevolo
• Attivare un payload nel costruttore quando sudo risolve le informazioni utente — eseguendo codice come root

🧰 Requisiti

• Python 3
• gcc (per compilare il payload come oggetto condiviso)
• Un binario sudo vulnerabile (v1.9.14 ≤ versione < v1.9.17p1)
• Un sistema in cui sudo consente l'uso di --chroot (ad es., tramite sudoers)

Testato su:

• Ubuntu 22.04
• CentOS 8.4 (con sudo declassato)
• Debian 11

🚀 Utilizzo

git clone https://github.com/yourhandle/CVE-2025-32463-poc.git
cd CVE-2025-32463-poc
python3 exploit.py [-v]