CVE-2025-32463_Sudo_PoC

PoC para CVE-2025-32463: Escalada de privilégio local no sudo via --chroot. Explora injeção de módulo NSS por meio de ambientes chroot manipulados. Projetado para pesquisadores de segurança e ambientes apenas de laboratório.

CVE-2025-32463 - Escalada de Privilégio Local via sudo --chroot

Um exploit de prova de conceito baseado em Python para CVE-2025-32463 — uma vulnerabilidade de escalada de privilégio local no sudo (v1.9.14 - v1.9.17).
Este exploit aproveita a opção insegura --chroot no sudo e resolução NSS maliciosa para executar código como root.

⚠️ Aviso

Este código é fornecido estritamente para fins educacionais e de pesquisa apenas.
NÃO use em sistemas de produção ou sem autorização explícita.
Você é o único responsável por cumprir as leis e políticas aplicáveis.

📖 Visão Geral da Vulnerabilidade

CVE-2025-32463 é uma falha de escalada de privilégio local no sudo, introduzida por sua funcionalidade --chroot (-R).
Se um usuário tem permissão para invocar o sudo com a flag -R, ele pode:

• Criar um ambiente chroot personalizado
• Injetar um nsswitch.conf falso
• Carregar um libnss_Xfiles.so.2 malicioso
• Acionar um payload de construtor quando o sudo resolve informações do usuário — executando código como root

🧰 Requisitos

• Python 3
• gcc (para compilar o payload de objeto compartilhado)
• Um binário sudo vulnerável (v1.9.14 ≤ versão < v1.9.17p1)
• Um sistema onde o sudo permite o uso de --chroot (ex.: via sudoers)

Testado em:

• Ubuntu 22.04
• CentOS 8.4 (com sudo rebaixado)
• Debian 11

🚀 Uso

git clone https://github.com/yourhandle/CVE-2025-32463-poc.git
cd CVE-2025-32463-poc
python3 exploit.py [-v]