CVE-2025-32463 Sudo EoP Exploit PoC (Rust)

Verwendung der vorgefertigten Binärdatei

1. Klonen Sie das Repository und führen Sie die Binärdatei auf der Zielmaschine aus.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC
./exploit

Aus dem Quellcode erstellen

1. Klonen Sie das Repository (falls noch nicht geschehen)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. Erstellen Sie die Rust-Binärdatei im Release-Modus

cargo build --release

Die kompilierte Binärdatei befindet sich unter:

./target/release/CVE-2025-32463-Chwoot-POC

---

Verwendung

Führen Sie die Exploit-Binärdatei mit optionalen Befehlsargumenten aus:

• Um eine interaktive Root-Shell zu starten:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• Um einen bestimmten Befehl als root auszuführen (z. B. id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

---

Docker-Verwendung

Alternativ können Sie den bereitgestellten Docker-Container für eine isolierte, verwundbare Umgebung mit allen installierten Abhängigkeiten verwenden.

1. Erstellen Sie das Docker-Image

docker build -t sudo-chwoot .

2. Führen Sie den Container interaktiv aus (falls es nicht funktioniert, versuchen Sie es mit der Image-ID anstelle von sudo-chwoot. Sie erhalten diese mit sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. Führen Sie innerhalb des Containers den Exploit aus

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC