CVE-2025-32463_chwoot

अंग्रेज़ी दस्तावेज़

अस्वीकरण: यह स्क्रिप्ट केवल सुरक्षा परीक्षण के लिए है, इसे अवैध उद्देश्यों के लिए उपयोग न करें। CVE-2025-32463 sudo_chwoot विशेषाधिकार वृद्धि भेद्यता सत्यापन स्क्रिप्ट

परिचय Description

इंटरनेट पर अन्य POC की तुलना में, यह ध्यान में रखते हुए कि कुछ होस्टों पर gcc स्थापित नहीं है और संकलन वातावरण गायब है, यह स्क्रिप्ट दो परिदृश्यों को समर्थन करती है:

• होस्ट पर gcc स्थापित है, स्क्रिप्ट स्वचालित रूप से बाइनरी फ़ाइल संकलित करेगी और विशेषाधिकार बढ़ाएगी
• होस्ट पर gcc स्थापित नहीं है, स्क्रिप्ट पहले से संकलित बाइनरी फ़ाइल का उपयोग करके विशेषाधिकार बढ़ाएगी

उपयोग Usage

भेद्यता की उपस्थिति सत्यापित करें:

sudo -R woot woot

भेद्यता उपस्थित होने का परिणाम:

sudo: woot: No such file or directory

भेद्यता उपस्थित न होने का परिणाम:

sudo: you are not permitted to use the -R option with woot

यदि भेद्यता मौजूद है, तो POC का उपयोग करके विशेषाधिकार बढ़ाएं:

git clone https://github.com/Yuy0ung/CVE-2025-32463_chwoot.git
cd CVE-2025-32463_chwoot
chmod +x ./exp.sh
./exp.sh

फ़ाइल सूची list

फ़ाइल सामग्री इस प्रकार है

• README.md： README फ़ाइल
• exp.sh：POC स्क्रिप्ट
• woot1337.so.2：संकलित बाइनरी फ़ाइल