CVE-2025-32463 — Exploit de Escalação de Privilégio via sudo -R (Variante illdeed)

Este é um exploit de prova de conceito (PoC) refatorado para CVE-2025-32463, uma vulnerabilidade crítica nas versões 1.9.14 a 1.9.17 do sudo que permite escalação local de privilégio para root via sudo -R e um módulo NSS falso.

⚠️ Esta versão cria um payload chamado illdeed para rastreamento e testes forenses.

💥 Como Funciona

• Cria um diretório chroot falso com um nsswitch.conf personalizado
• Compila um objeto compartilhado malicioso libnss_illdeed.so.2
• Executa comandos arbitrários como root usando sudo -R <fake_root>
• Limpa após a execução, a menos que --no-clean seja passado

✅ Requisitos

• Sistema Linux com sudo 1.9.14 → 1.9.17
• gcc instalado
• Usuário com acesso local ao shell e capacidade de executar sudo -R (sem senha necessária)

🚀 Uso

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 Aviso Legal

Este código é fornecido apenas para fins educacionais e de teste de segurança autorizado. Não use contra sistemas que você não possui ou sem permissão explícita para testar.

📚 Créditos

PoC original: Rich Mirch (Stratascale Cyber Research Unit)

Variante refatorada: illdeed