CVE-2025-32462-POC

CVE-2025-32462 – sudo -h 权限提升 PoC 🚨 通过 -h/--host 参数利用 sudo 的本地权限提升漏洞 影响存在 sudo 配置错误导致非预期根访问的系统。 🧠 简介 此 PoC 演示了 CVE-2025-32462 ，这是 sudo（所有版本 ≤ 1.9.17）中的一个逻辑缺陷，滥用 -h 选项可绕过 RunAs 限制，导致非预期的根命令执行。 📋 要求 受影响的 sudo 版本：≤ 1.9.17 sudoers 配置包含类似这样的错误配置： ALL, !root NOPASSWD: ALL 🚀 使用 chmod +x CVE-2025-32462.s...