CVE-2025-32463 — Эксплойт повышения привилегий sudo -R (вариация illdeed)

Это переработанный proof-of-concept (PoC) эксплойт для CVE-2025-32463, критической уязвимости в sudo версиях с 1.9.14 по 1.9.17, которая позволяет локальное повышение привилегий до root через sudo -R и поддельный модуль NSS.

⚠️ Эта версия создаёт полезную нагрузку с именем illdeed для отслеживания и криминалистического тестирования.

💥 Как это работает

• Создаёт поддельный chroot-каталог с собственным nsswitch.conf
• Компилирует вредоносный общий объект libnss_illdeed.so.2
• Выполняет произвольные root-команды с помощью sudo -R <fake_root>
• Очищает следы после выполнения, если не передан флаг --no-clean

✅ Требования

• Система Linux с sudo 1.9.14 → 1.9.17
• Установленный gcc
• Пользователь с локальным доступом к оболочке и возможностью выполнять sudo -R (без запроса пароля)

🚀 Использование

# Get an interactive root shell
./sudo-illdeed.sh

# Run a custom root command
./sudo-illdeed.sh "id && whoami && touch /root/illdeed.txt"

# Keep generated files for analysis
./sudo-illdeed.sh --no-clean

🔐 Отказ от ответственности

Этот код предоставляется только для образовательных целей и авторизованного тестирования безопасности. Не используйте против систем, которыми вы не владеете или на тестирование которых не имеете явного разрешения.

📚 Авторство

Оригинальный PoC: Rich Mirch (Stratascale Cyber Research Unit)

Переработанная вариация: illdeed