mohamedkarrab/cve-2025-32463sudo chroot का उपयोग करके रूट तक विशेषाधिकार वृद्धि, gcc स्थापित होने की कोई आवश्यकता नहीं है।
sudo के माध्यम से रूट तक विशेषाधिकार वृद्धि, जिसमें लक्ष्य पर gcc स्थापित होने की कोई आवश्यकता नहीं है।
द्वारा खोजा गया Rich Mirch.
मैंने हमले के शमन के बारे में बताते हुए एक लेख लिखा है: Ubuntu Unattended-Upgrades
# get_root.sh and get_root.py do the same thing.
git clone https://github.com/MohamedKarrab/CVE-2025-32463.git
cd CVE-2025-32463
./get_root.sh
लक्ष्य मशीन पर gcc की आवश्यकता नहीं है। PoC वर्तमान आर्किटेक्चर (जैसे, x86_64, aarch64) की जाँच करके काम करता है, फिर संबंधित गतिशील रूप से पूर्व-संकलित पेलोड को निष्पादित करता है। यदि वह विफल होता है, तो यह स्थैतिक पेलोड पर चला जाता है।
यदि शोषण आपकी मशीन पर विफल होता है, तो आप इसे इसका उपयोग करके संकलित कर सकते हैं:
./mkall-dynamic.sh
# then run
./get_root.sh
लेकिन इस बिंदु पर आपको स्पष्ट रूप से एक कंपाइलर की आवश्यकता होगी।