CVE-2025-32463_chwoot

摘要

English document 声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudo_chwoot权限提升漏洞的验证脚本介绍 Description 相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景：主机安装了gcc，脚本会自动编译二进制文件并提权主机没有安装gcc...

声明：本脚本仅用于安全测试，请勿用于非法用途。 CVE-2025-32463 sudo_chwoot权限提升漏洞的验证脚本

介绍 Description

相比于互联网上其他POC，考虑到部分主机并没有安装gcc，缺少编译环境，所以此脚本兼容了两种场景：

验证漏洞是否存在：

sudo -R woot woot

漏洞存在的结果：

sudo: woot: No such file or directory

漏洞不存在的结果：

sudo: you are not permitted to use the -R option with woot

若漏洞存在，使用POC提权：

git clone https://github.com/Yuy0ung/CVE-2025-32463_chwoot.git
cd CVE-2025-32463_chwoot
chmod +x ./exp.sh
./exp.sh

文件内容如下