CVE-2025-32463 - sudo ローカル権限昇格 (PoC)

⚠️ このリポジトリには CVE-2025-32463 の Proof of Concept (PoC) エクスプロイトが含まれています
教育目的および許可された環境でのみ使用することを意図しています。

🧠 脆弱性について

CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 に影響するローカル権限昇格の脆弱性です。

この欠陥は、sudo が 1.9.14 で導入された --chroot (-R) オプションを処理する方法にあります。権限のないユーザーが制御可能な chroot パス内に偽の nsswitch.conf を作成し、sudo（root として実行）に任意の NSS ライブラリ をロードさせ、root としてコードを実行させることを可能にします。

✅ 影響を受けるバージョン

sudo ≥ 1.9.14 かつ < 1.9.17p1
影響を受けないもの:
- バージョン < 1.9.14（機能が存在しない）
- バージョン ≥ 1.9.17p1（脆弱性が修正済み）

🚩 必要条件

脆弱なバージョンの sudo（上記参照）
gcc がインストールされていること
ユーザーが sudo -R を任意のディレクトリで実行できること（一部の設定では制限される場合あり）

🚀 エクスプロイト手順

このリポジトリをクローンするか、スクリプトをダウンロードします
PoC スクリプトを実行します:

chmod +x CVE-2025-32463.sh && ./CVE-2025-32463.sh

CVE-2025-32463-POC

人気