CVE-2025-32463_chwoot

Document en anglais

Avis : Ce script est destiné uniquement aux tests de sécurité, ne l'utilisez pas à des fins illégales. Script de validation de la vulnérabilité d'élévation de privilèges CVE-2025-32463 sudo_chwoot

Description

Comparé à d'autres POC sur Internet, ce script prend en compte le fait que certains hôtes n'ont pas gcc installé et manquent d'environnement de compilation. Il est donc compatible avec deux scénarios :

• Si gcc est installé sur l'hôte, le script compile automatiquement le binaire et élève les privilèges.
• Si gcc n'est pas installé sur l'hôte, le script utilise un binaire précompilé pour élever les privilèges.

Utilisation

Vérifier si la vulnérabilité est présente :

sudo -R woot woot

Résultat si la vulnérabilité est présente :

sudo: woot: No such file or directory

Résultat si la vulnérabilité est absente :

sudo: you are not permitted to use the -R option with woot

Si la vulnérabilité est présente, utiliser le POC pour élever les privilèges :

git clone https://github.com/Yuy0ung/CVE-2025-32463_chwoot.git
cd CVE-2025-32463_chwoot
chmod +x ./exp.sh
./exp.sh

Liste des fichiers

Contenu des fichiers :

• README.md : Fichier README
• exp.sh : Script POC
• woot1337.so.2 : Binaire compilé