CVE-2025-32463

README - sudo-chwoot.sh 描述 此脚本是一个概念验证（PoC），演示了一种利用 sudo 中理论漏洞（例如 CVE-2025-32463）的权限提升技术。 该 PoC 通过利用 -R（chroot）功能和自定义的 nsswitch.conf 配置，强制 sudo 加载一个被操纵的 .so 库。 注意：此脚本仅用于研究或在受控环境中测试。不得在生产系统或非自己拥有或管理的机器上执行。 目标 创建一个包含自定义 NSS 配置的临时环境。 在 chroot 结构中注入一个 .so 库。 使用 sudo -R 强制加载该库，并以高权限执行命令。 主要修改...