0p5cur/cve-2025-32462-poc🔓 CVE-2025-32462(sudo -h 우회)에 대한 로컬 권한 상승 PoC – 잘못 구성된 sudoers를 통한 루트 권한 획득
🚨
sudo의-h/--host인자를 통한 로컬 권한 상승 익스플로잇
의도하지 않은 루트 접근을 허용하는sudo잘못된 설정이 있는 시스템에 영향
이 PoC는 CVE-2025-32462를 시연합니다. 이는 sudo(모든 1.9.17 이하 버전)의 논리적 결함으로,
-h 옵션을 악용하면 RunAs 제한을 우회하고 의도하지 않은 루트 명령 실행이 가능해집니다.
영향받는 sudo 버전: ≤ 1.9.17
sudoers 설정에 다음과 같은 잘못된 구성이 포함되어 있어야 함:
(ALL, !root) NOPASSWD: ALL
chmod +x CVE-2025-32462.sh && ./CVE-2025-32462.sh
특정 명령어를 테스트하려면 (예: whoami):
./CVE-2025-32462.sh whoami
시스템이 취약하고 잘못 구성된 경우, sudo -h를 통해 루트 셸로 진입합니다. 루트 셸을 종료하려면 exit를 입력하세요.
sudo를 1.9.17p1 이상으로 업그레이드
-h / --host 옵션 사용을 제한하거나 비활성화
