🚨 PoC: CVE-2025-32463 – Vulnerabilità di Escape da chroot in Sudo

Una vulnerabilità critica che interessa le versioni di sudo da 1.9.0 a 1.9.17p1, consentendo agli utenti di evadere da chroot e ottenere accesso al filesystem root reale.

📌 Descrizione

CVE-2025-32463 è una vulnerabilità di escalation dei privilegi locale in sudo che consente a utenti con specifiche configurazioni sudoers di evadere da un ambiente chroot e accedere alla directory root del sistema host.

🔥 Impatto

Se il tuo /etc/sudoers contiene righe come:

some_user ALL=(ALL:ALL) CHROOT=/path/to/jail /path/to/elf-binary

Allora il tuo sistema è potenzialmente vulnerabile.

🧪 Proof of Concept (PoC)

Questa repository dimostra un Proof of Concept funzionante per sfruttare la vulnerabilità.

⚠️ Questo PoC è solo a scopo educativo e di ricerca. Usalo in modo responsabile e solo in ambienti di tua proprietà o per i quali hai esplicito permesso di test.

✅ Requisiti

• Versione vulnerabile di sudo (da 1.9.0 a 1.9.17p1)
• Utente con configurazione sudoers chroot
• Binario ELF consentito nel contesto chroot

📂 Utilizzo

1. Clona questa repository:

   git clone https://github.com/your-username/CVE-2025-32463-PoC.git
   cd CVE-2025-32463-PoC
   chmod +x CVE-2025-32463.sh
   ./CVE-2025-32463.sh
   

Leggi il codice dell'exploit e adattalo in base alle tue esigenze.

Esegui il PoC nell'ambiente sudo in chroot.

🛡️ Mitigazione

Per proteggere i tuoi sistemi:

• Aggiorna sudo alla versione 1.9.17p2 o successiva
• Controlla /etc/sudoers, in particolare le voci che coinvolgono CHROOT=

📚 Riferimenti

• Avviso di sicurezza di Sudo
• CVE-2025-32463

⚠️ Disclaimer

Questo progetto è concesso in licenza MIT. Questo PoC è fornito così com'è, senza garanzie né assicurazioni. Usalo a tuo rischio e pericolo.