CVE-2025-32463 PoC de Exploit de Escalada de Privilegios en Sudo (Rust)

Usando el binario precompilado

1. Clona el repositorio y ejecuta el binario en la máquina objetivo.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

Compilar desde el código fuente

1. Clona el repositorio (si aún no lo has hecho)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. Compila el binario de Rust en modo release

cargo build --release

El binario compilado se ubicará en:

./target/release/CVE-2025-32463-Chwoot-POC

---

Uso

Ejecuta el binario del exploit con argumentos de comando opcionales:

• Para abrir una shell interactiva de root:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• Para ejecutar un comando específico como root (por ejemplo, id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

---

Uso con Docker

Alternativamente, utiliza el contenedor Docker proporcionado para disponer de un entorno vulnerable aislado con todas las dependencias instaladas.

1. Construye la imagen de Docker

docker build -t sudo-chwoot .

2. Ejecuta el contenedor de forma interactiva (si no funcionó, prueba a usar el ID de la imagen en lugar de sudo-chwoot. Puedes obtenerlo con sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. Dentro del contenedor, ejecuta el exploit

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC