Exploit CVE-2025-32463

Panoramica

Questo repository fornisce un tool di exploit basato su Go per CVE-2025-32463, una vulnerabilità critica di escalation dei privilegi locali (CVSS 9.3) nelle versioni di sudo 1.9.14 fino a 1.9.17. Consente a utenti locali non autorizzati di ottenere accesso root sfruttando un difetto nell'opzione --chroot (-R).

⚠️ Avvertenza: Solo a scopo educativo e di test. Da utilizzare in ambienti isolati (es. VM). Non per uso dannoso.

Dettagli della vulnerabilità

• ID CVE: CVE-2025-32463
• Versioni interessate: sudo 1.9.14–1.9.17
• Impatto: Escalation dei privilegi locale a root
• Descrizione: L'exploit manipola l'ambiente chroot per caricare una libreria condivisa malevola, impostando UID/GID a 0 e generando una shell root.

Prerequisiti

• Go 1.2+
• gcc
• libc-dev
• Versione vulnerabile di sudo
• Utente non privilegiato con accesso sudo e permessi --chroot

Avvio rapido

Scarica il binario precompilato

curl -L https://github.com/Nowafen/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Avvia una shell root

Compila dal sorgente

git clone https://github.com/Nowafen/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Oppure usa garble per l'offuscamento
./exploit --execution

Utilizzo

Verifica: Nella shell root, esegui id (dovrebbe mostrare uid=0(root)) oppure whoami (dovrebbe mostrare root).

Come funziona (livello generale)

1. Crea la directory temporanea /tmp/sudowoot.stage.*
2. Genera codice C malevolo (woot1337.c) per la shell root
3. Configura un falso chroot con configurazione NSS
4. Compila in libreria condivisa (libnss_/woot1337.so.2)
5. Esegue sudo -R woot woot per caricare la libreria ed escalare i privilegi
6. Pulizia automatica dei file temporanei

Mitigazione

• Aggiorna sudo all'ultima versione
• Disabilita chroot: aggiungi Defaults !use_chroot a /etc/sudoers

Riferimenti

• Voce NVD

Dichiarazione di non responsabilità

Questo strumento è per la ricerca sulla sicurezza. L'autore non è responsabile per un uso improprio. Esegui sempre test in modo responsabile.

Creato da MNM