Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2025-32463 — Este CVE aborda uma vulnerabilidade nas versões 1.9.14 a 1.9.17 do sudo, permitindo escalonamento não autorizado de privilégios locais para acesso root. | Kitploit
Ferramentas/GitHubGitHub/1xpwn/cve-2025-32463
Escalada de PrivilégiosExploraçãoTestes de PenetraçãoRed TeamingDesenvolvimento de Payloads
GitHub1xpwn/cve-2025-32463

CVE-2025-32463

Este CVE aborda uma vulnerabilidade nas versões 1.9.14 a 1.9.17 do sudo, permitindo escalonamento não autorizado de privilégios locais para acesso root.

Ver Repositório
26224há 2 mesesRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Exploit CVE-2025-32463

GitHub stars GitHub license

Visão Geral

Este repositório fornece uma ferramenta de exploit baseada em Go para CVE-2025-32463, uma vulnerabilidade crítica de escalada de privilégios local (CVSS 9.3) no sudo versões 1.9.14 a 1.9.17. Ela permite que usuários locais não autorizados obtenham acesso root explorando uma falha na opção --chroot (-R).

⚠️ Aviso: Apenas para fins educacionais e de teste. Use em ambientes isolados (por exemplo, VMs). Não para uso malicioso.

Detalhes da Vulnerabilidade

  • ID CVE: CVE-2025-32463
  • Versões Afetadas: sudo 1.9.14–1.9.17
  • Impacto: Escalada de privilégios local para root
  • Descrição: O exploit manipula o ambiente chroot para carregar uma biblioteca compartilhada maliciosa, definindo UID/GID como 0 e abrindo um shell root.

Pré-requisitos

  • Go 1.2+
  • gcc
  • libc-dev
  • Versão vulnerável do sudo
  • Usuário não privilegiado com acesso ao sudo e permissões --chroot

Início Rápido

Baixar Binário Pré-compilado

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

Compilar a Partir do Código-Fonte

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

Uso

ComandoDescrição
./exploit --helpMostrar ajuda de uso
./exploit --aboutExibir detalhes da CVE
./exploit --executionExecutar exploit (abre shell root)
./exploit --execution --silentExecução em modo silencioso

Verificação: No shell root, execute id (deve mostrar uid=0(root)) ou whoami (deve mostrar root).

Como Funciona (Visão Geral)

  1. Cria diretório temporário /tmp/sudowoot.stage.*
  2. Gera código C malicioso (woot1337.c) para shell root
  3. Configura chroot falso com configuração NSS
  4. Compila para biblioteca compartilhada (libnss_/woot1337.so.2)
  5. Executa sudo -R woot woot para carregar a biblioteca e escalar privilégios
  6. Limpa automaticamente os arquivos temporários

Mitigação

  • Atualize o sudo para a versão mais recente
  • Desative o chroot: Adicione Defaults !use_chroot a /etc/sudoers

Referências

  • Entrada no NVD

Aviso Legal

Esta ferramenta é para pesquisa de segurança. O autor não é responsável pelo uso indevido. Sempre teste de forma responsável.

Criado por MNM

Baixar ferramenta