CVE-2025-32463_chwoot

English document

Declaración: este script es solo para pruebas de seguridad, no lo utilice con fines ilegales. Script de verificación de la vulnerabilidad de escalada de privilegios CVE-2025-32463 sudo_chwoot

Introducción Description

En comparación con otros POCs en Internet, teniendo en cuenta que algunos hosts no tienen instalado gcc y carecen de entorno de compilación, este script es compatible con dos escenarios:

• El host tiene gcc instalado: el script compilará automáticamente el archivo binario y escalará privilegios.
• El host no tiene gcc instalado: el script invocará el archivo binario ya compilado para escalar privilegios.

Uso Usage

Verificar si la vulnerabilidad existe:

sudo -R woot woot

Resultado cuando la vulnerabilidad existe:

sudo: woot: No such file or directory

Resultado cuando la vulnerabilidad no existe:

sudo: you are not permitted to use the -R option with woot

Si la vulnerabilidad existe, use el POC para escalar privilegios:

git clone https://github.com/Yuy0ung/CVE-2025-32463_chwoot.git
cd CVE-2025-32463_chwoot
chmod +x ./exp.sh
./exp.sh

Lista de archivos list

El contenido de los archivos es el siguiente

• README.md: archivo README
• exp.sh: script de POC
• woot1337.so.2: archivo binario ya compilado