CVE-2025-32462-

CVE-2025-32462 – Sudo ホスト名バイパス権限昇格 目次 1. 概要 2. 脆弱性の詳細 3. 影響 4. ラボ環境 5. 影響を受けるバージョンの確認 6. ユーザーと sudoers の設定 7. 悪用の手順 8. 概念実証の概要 9. Ubuntu が脆弱でない理由 10. 緩和策 11. MITRE ATT&CK マッピング 12. 参考文献 13. 免責事項 概要 CVE-2025-32462 は、sudo における ローカル権限昇格の脆弱性 であり、低権限ユーザーが ホスト名で制限された sudo ルール を悪用して root...

CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 权限提升 PoC 🚨 通过 -h/--host 参数利用 sudo 的本地权限提升漏洞 影响存在 sudo 配置错误导致非预期根访问的系统。 🧠 简介 此 PoC 演示了 CVE-2025-32462 ，这是 sudo（所有版本 ≤ 1.9.17）中的一个逻辑缺陷，滥用 -h 选项可绕过 RunAs 限制，导致非预期的根命令执行。 📋 要求 受影响的 sudo 版本：≤ 1.9.17 sudoers 配置包含类似这样的错误配置： ALL, !root NOPASSWD: ALL 🚀 使用 chmod +x CVE-2025-32462.s...