CVE-2025-32462 – PoC de Escalação de Privilégios via sudo -h

🚨 Exploit local de escalação de privilégios para sudo através do argumento -h/--host
Afeta sistemas com configurações incorretas de sudo que permitem acesso root não intencional.

---

🧠 Sobre

Este PoC demonstra CVE-2025-32462, uma falha lógica no sudo (todas as versões ≤ 1.9.17),
onde o uso indevido da opção -h pode contornar as restrições RunAs e permitir execução não intencional de comandos como root.

---

📋 Requisitos

• Versão afetada do sudo: ≤ 1.9.17

• Configuração sudoers inclui configuração incorreta como:

  (ALL, !root) NOPASSWD: ALL

🚀 Uso

• chmod +x CVE-2025-32462.sh && ./CVE-2025-32462.sh

• Para testar um comando específico (exemplo: whoami): ./CVE-2025-32462.sh whoami Se o sistema estiver vulnerável e mal configurado, isso irá levá-lo a um shell root via sudo -h. Para sair do shell root, digite: exit

🛡️ Mitigação

• Atualize o sudo para 1.9.17p1 ou posterior
• Restrinja ou desative o uso da opção -h / --host

📚 Referências

• Entrada NVD – CVE-2025-32462
• Aviso de segurança do sudo