CVE-2025-32463 - sudo 로컬 권한 상승 (PoC)

⚠️ 이 저장소는 CVE-2025-32463에 대한 개념 증명(PoC) 익스플로잇을 포함합니다
교육 목적 및 승인된 환경에서만 사용하도록 작성되었습니다.

🧠 취약점 정보

CVE-2025-32463은 sudo 버전 1.9.14 ~ 1.9.17에 영향을 미치는 로컬 권한 상승 취약점입니다.

이 결함은 1.9.14에서 도입된 --chroot (-R) 옵션을 처리하는 방식에 있습니다. 권한이 없는 사용자가 제어된 chroot 경로 안에 가짜 nsswitch.conf를 생성하여, 루트로 실행 중인 sudo가 임의의 NSS 라이브러리를 로드하고 루트 권한으로 코드를 실행하도록 강제할 수 있습니다.

✅ 영향을 받는 버전

sudo ≥ 1.9.14 및 < 1.9.17p1
영향 없음:
- 버전 < 1.9.14 (기능 없음)
- 버전 ≥ 1.9.17p1 (취약점 패치됨)

🚩 요구 사항

취약한 버전의 sudo (위 참조)
gcc 설치
사용자가 임의의 디렉토리로 sudo -R을 실행할 수 있어야 함 (일부 설정에서는 제한됨)

🚀 익스플로잇 단계

이 저장소를 클론하거나 스크립트를 다운로드
PoC 스크립트 실행:

chmod +x CVE-2025-32463.sh && ./CVE-2025-32463.sh

CVE-2025-32463-POC

인기