Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2025-32463 — 一个针对 CVE-2025-32463 的 Python 漏洞利用程序,该漏洞是 Linux 系统上 Sudo 二进制文件中的一个严重本地权限提升漏洞。此缺陷允许本地用户通过利用 --chroot 选项获取 root 访问权限,该选项错误地从用户控制的目录中读取 /etc/nsswitch.conf。 | Kitploit
工具/GitHubGitHub/ac8999/cve-2025-32463
权限提升Payload生成漏洞分析漏洞利用渗透测试二进制利用
GitHubac8999/cve-2025-32463

CVE-2025-32463

一个针对 CVE-2025-32463 的 Python 漏洞利用程序,该漏洞是 Linux 系统上 Sudo 二进制文件中的一个严重本地权限提升漏洞。此缺陷允许本地用户通过利用 --chroot 选项获取 root 访问权限,该选项错误地从用户控制的目录中读取 /etc/nsswitch.conf。

查看仓库
10个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本(已在 1.9.17p1 中修复)。

当以 --chroot 选项调用 Sudo 时,它可能从攻击者控制的路径加载配置,导致任意代码执行和权限提升至 root。

用法:python3 CVE-2025-32463.py

  • 这将弹出 root shell(视频 POC 已演示)

CVSS 评分:7.8(高危) 影响:本地权限提升至 root。 受影响系统:存在漏洞的 Sudo 的 Linux 发行版(例如 Ubuntu 24.04 LTS、RHEL 等)。

要求

Python 3.8+

存在漏洞的 Sudo 的 Linux 系统(使用 sudo --version 检查)。 具有执行 Sudo 命令权限的本地用户账户。

下载工具