CVE-2025-32463 - локальное повышение привилегий в sudo (PoC)

⚠️ Этот репозиторий содержит эксплойт Proof of Concept (PoC) для CVE-2025-32463
Предназначен только для образовательных целей и использования в авторизованных средах.

---

🧠 О уязвимости

CVE-2025-32463 — это локальная уязвимость повышения привилегий, затрагивающая версии sudo 1.9.14 – 1.9.17.

Ошибка кроется в том, как sudo обрабатывает опцию --chroot (-R), появившуюся в версии 1.9.14. Она позволяет непривилегированному пользователю создать поддельный nsswitch.conf внутри контролируемого chroot-пути, вынуждая sudo (работающий от root) загрузить произвольную NSS-библиотеку и выполнить код от имени root.

---

✅ Затронутые версии

• sudo ≥ 1.9.14 и < 1.9.17p1
• Не затронуты:
  • Версии < 1.9.14 (функция отсутствует)
  • Версии ≥ 1.9.17p1 (уязвимость исправлена)

---

🚩 Требования

• Уязвимая версия sudo (см. выше)
• Установленный gcc
• Пользователь может выполнять sudo -R с произвольным каталогом (в некоторых конфигурациях это ограничено)

---

🚀 Шаги эксплуатации

1. Склонируйте этот репозиторий или просто скачайте скрипт
2. Запустите PoC-скрипт:

chmod +x CVE-2025-32463.sh && ./CVE-2025-32463.sh

📚 Ссылки

• Запись NVD – CVE-2025-32463
• Консультация по безопасности sudo