CVE-2025-32463 — sudo -R 권한 상승 익스플로잇(illdeed 변형)

이것은 CVE-2025-32463에 대한 리팩터링된 개념 증명(PoC) 익스플로잇입니다. sudo 1.9.14부터 1.9.17까지의 심각한 취약점으로, sudo -R 및 가짜 NSS 모듈을 통해 로컬에서 루트로 권한 상승을 허용합니다.

⚠️ 이 버전은 추적 및 포렌식 테스트를 위해 illdeed라는 페이로드를 생성합니다.

💥 작동 방식

• 사용자 정의 nsswitch.conf가 포함된 가짜 chroot 디렉터리를 생성합니다.
• 악성 libnss_illdeed.so.2 공유 객체를 컴파일합니다.
• sudo -R <fake_root>를 사용하여 임의의 루트 명령을 실행합니다.
• --no-clean을 전달하지 않으면 실행 후 정리합니다.

✅ 요구 사항

• sudo 1.9.14 → 1.9.17이 설치된 Linux 시스템
• gcc 설치
• 로컬 셸 접근 권한이 있고 비밀번호 없이 sudo -R을 실행할 수 있는 사용자

🚀 사용법

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 면책 조항

이 코드는 교육 목적 및 승인된 보안 테스트 목적으로만 제공됩니다. 소유하지 않았거나 테스트에 대한 명시적 허가가 없는 시스템에는 사용하지 마십시오.

📚 크레딧

원본 PoC: Rich Mirch (Stratascale Cyber Research Unit)

리팩터링 변형: illdeed