CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 chroot를 통한 로컬 권한 상승

익스플로잇 스크립트 — 특정 Sudo 1.9.x 릴리스(CVE-2025-32463)에 영향을 미치는 로컬 권한 상승을 시연합니다.

• 익스플로잇 참조: https://www.exploit-db.com/exploits/52352
• 테스트 환경: sudo 1.9.16p2가 설치된 Ubuntu 24.04.2 LTS

요약

이 저장소는 CVE-2025-32463에 대한 익스플로잇 스크립트를 포함합니다. 이는 영향을 받는 sudo 버전(1.9.14~1.9.17)의 chroot 동작과 관련된 로컬 권한 상승 취약점입니다. 이 저장소는 방어적 연구, 패치 검증, 또는 소유한 시스템이나 명시적 테스트 권한이 있는 시스템에서의 승인된 침투 테스트 목적으로만 사용하십시오.

중요 — 법적 및 안전 고지

이 코드는 잠재적으로 위험합니다. 명시적 승인 없이 시스템에서 실행하지 마십시오. 오용은 불법이거나 데이터 손실을 초래할 수 있습니다. 이 저장소의 내용을 사용함으로써 발생하는 모든 결과에 대한 책임은 사용자에게 있음을 동의하는 것입니다. 테스트하는 경우, 복원 가능한 격리된 랩 또는 VM 스냅샷에서 수행하십시오.

프로덕션 환경에서 이 취약점을 발견한 경우, 책임 있는 공개(Responsible Disclosure) 모범 사례를 따르십시오: 공개적 익스플로잇 전에 공급업체 또는 유지관리자에게 연락하여 대응할 시간을 주십시오.

사전 요구 사항

• 취약한 sudo 버전(예: 1.9.14 → 1.9.17). 테스트 전에 로컬 sudo 버전을 확인하십시오.
• 로컬 계정이 있는 Linux 시스템(이 익스플로잇은 로컬 권한 상승용입니다).
• 권장: VM 또는 컨테이너 내에서 테스트하고 스냅샷 또는 백업을 보유하십시오.

빠른 사용법

# 저장소 클론
git clone https://github.com/r3dBust3r/CVE-2025-32463.git
cd CVE-2025-32463

# 익스플로잇 스크립트에 실행 권한 부여
chmod +x ./CVE-2025-32463

# 익스플로잇 실행 (승인된/테스트 시스템에서만)
./CVE-2025-32463