CVE-2025-32463 – Sudo chroot 로컬 권한 상승 실습 환경

이 저장소는 CVE-2025-32463 (sudo 1.9.14 ~ 1.9.17 버전의 로컬 권한 상승 취약점)을 위한 Docker 기반 실습 환경과 개념 증명 익스플로잇을 포함합니다.

🚨 면책 조항

이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유권이 없거나 명시적 허가를 받지 않은 시스템에서는 사용하지 마십시오.

실습 환경 특징

• 취약한 Ubuntu 24.04 컨테이너 (sudo 1.9.15p5)
• 일반 사용자 (labuser)
• 익스플로잇 스크립트: sudo-chwoot.sh
• 간편한 설정을 위한 Dockerfile

빠른 시작

git clone https://github.com/adonijah01/cve-2025-32463-lab.git
cd cve-2025-32463-lab
docker build -t cve-2025-32463-lab .
docker run --rm -it --privileged cve-2025-32463-lab

컨테이너 내부에서:

cd ~
./sudo-chwoot.sh

익스플로잇 개요

이 익스플로잇은 sudo의 --chroot 옵션과 조작된 nsswitch.conf를 악용하여 악성 NSS 모듈을 로드하고, 그 결과로 루트 셸에 접근합니다.

참고 자료

• Sudo 보안 권고
• CVE 데이터베이스의 CVE-2025-32463
• Stratascale 권고 - 원본 연구 및 PoC 개념

크레딧

익스플로잇 개념 및 취약점 세부 정보는 공식 Sudo 권고, CVE 데이터베이스 및 Stratascale의 연구를 참조했습니다.

안전하게 사용하고 책임감 있게 행동하세요!