CVE-2025-32463_chwoot

English document

Dichiarazione: questo script è solo per test di sicurezza, non utilizzarlo per scopi illegali. Script di verifica per la vulnerabilità di elevazione dei privilegi sudo_chwoot CVE-2025-32463

Descrizione

Rispetto ad altri POC su Internet, considerando che alcune macchine non hanno gcc installato e mancano di un ambiente di compilazione, questo script è compatibile con due scenari:

• Se la macchina ha gcc installato, lo script compilerà automaticamente il binario e otterrà i privilegi elevati
• Se la macchina non ha gcc installato, lo script utilizzerà il binario precompilato per ottenere i privilegi elevati

Utilizzo

Verificare se la vulnerabilità è presente:

sudo -R woot woot

Risultato se la vulnerabilità è presente:

sudo: woot: No such file or directory

Risultato se la vulnerabilità non è presente:

sudo: you are not permitted to use the -R option with woot

Se la vulnerabilità è presente, eseguire l'elevazione dei privilegi con il POC:

git clone https://github.com/Yuy0ung/CVE-2025-32463_chwoot.git
cd CVE-2025-32463_chwoot
chmod +x ./exp.sh
./exp.sh

Elenco file

Il contenuto del file è il seguente:

• README.md: file README
• exp.sh: script POC
• woot1337.so.2: binario precompilato