CVE-2025-32463 — sudo -R 権限昇格エクスプロイト (illdeed バリアント)

これは、sudo バージョン 1.9.14 から 1.9.17 における深刻な脆弱性 CVE-2025-32463 を悪用する、リファクタリングされた実証コード (PoC) です。この脆弱性により、sudo -R と偽の NSS モジュールを介してローカルから root への権限昇格が可能になります。

⚠️ このバージョンでは、追跡およびフォレンジックテストのために illdeed という名前のペイロードを作成します。

💥 動作の仕組み

カスタム nsswitch.conf を持つ偽の chroot ディレクトリを作成
悪意のある共有オブジェクト libnss_illdeed.so.2 をコンパイル
sudo -R <fake_root> を使用して任意の root コマンドを実行
--no-clean が指定されない限り、実行後にクリーンアップ

✅ 必要条件

sudo 1.9.14 → 1.9.17 がインストールされた Linux システム
gcc がインストールされていること
ローカルシェルアクセスがあり、sudo -R を実行できるユーザー（パスワード不要）

🚀 使用方法

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 免責事項

このコードは、教育および許可されたセキュリティテストの目的のみで提供されています。所有していない、または明示的なテスト許可がないシステムに対しては使用しないでください。

📚 クレジット

元の PoC: Rich Mirch (Stratascale Cyber Research Unit)

リファクタリングされたバリアント: illdeed

CVE-2025-32463_illdeed

人気