CVE-2025-32463

CVE-2025-32463 Sudo における悪意ある nsswitch.conf と sudo -R を介したローカル権限昇格。影響を受けるバージョン 1.9.14 – 1.9.17 📘 はじめに Sudo は、Unix 系システムで広く使われているコマンドラインユーティリティであり、許可されたユーザーが特権を昇格させてコマンドを実行できるようにします。これは、最小特権の原則を適用し、管理操作の安全な監査記録を維持する上で重要な役割を果たします。 Stratascale Cyber Research Unit CRU は、Sudo における 2...

darling

Darling Darling은 macOS 애플리케이션을 위한 런타임 환경입니다. 참고: 현재 대부분의 GUI 애플리케이션은 실행되지 않습니다. 다운로드 일부 배포판용 패키지는 릴리스 페이지에서 다운로드할 수 있습니다. 빌드 방법 빌드 방법은 Darling 문서를 참조하세요. 프리픽스Prefixes Darling은 DPREFIX를 지원하며, 이는 WINEPREFIX와 매우 유사합니다. DPREFIX는 macOS와 유사한 파일시스템 구조를 가진 가상 'chroot' 환경으로, 소프트웨어를 안전하게 설치할 수 있습니다. 기본...

Blackash-CVE-2025-32463

CVE-2025-32463 리눅스에서 Sudo chroot를 통한 로컬 권한 상승으로 루트 획득 🛑 다음은 링크 없이 요약한 CVE-2025-32463 입니다: 🔍 취약점 개요 CVE-2025-32463 는 Sudo 버전 1.9.141.9.17 에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 Sudo가 nsswitch.conf를 처리하는 방식을 조작하여 --chroot-R 옵션을 악용합니다. 이로 인해 로컬 공격자가 Sudo를 속여 악성 공유 라이브러리 를 로드하게 만들어, sudoers 파일에 없더라도 루트 접근 권...

kali-nethunter-installer

Kali NetHunter Installer 这个 Kali NetHunter 安装程序本质上只是一个由 build.py 根据此处包含的文件夹结构生成的 zip 文件。 请按照以下说明创建 Kali NetHunter 安装程序 zip。 你只需通过 Recovery/TWRP （或 Magisk ）刷入它，即可在设备上获得完整的 Kali NetHunter 环境和 chroot。 引导镜像修补脚本基于 AnyKernel3。 更多信息请参阅文档页面。 使用说明 准备环境 在构建任何内容 之前，你需要初始化内核仓库。 整个搭建过程已实现自动化。由于 Kali NetHunter...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 の PoC：sudo の --chroot を介したローカル権限昇格。細工された chroot 環境を通じて NSS モジュールインジェクションを悪用します。セキュリティ研究者およびラボ環境専用に設計されています。 CVE-2025-32463 - sudo --chroot を介したローカル権限昇格 CVE-2025-32463 の Python ベースの概念実証エクスプロイト — sudo v1.9.14 - v1.9.17 におけるローカル権限昇格の脆弱性です。 このエクスプロイトは、sudo の安全でない...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 리눅스에서 권한을 안전하게 처리하기 📋 개요 CVE-2025-32463chwoot는 리눅스 시스템의 권한 상승과 관련된 특정 보안 취약점을 이해하고 대처하는 데 도움을 줍니다. 이 도구는 사용자가 chroot 옵션을 사용하여 sudo 바이너리를 통해 root 사용자로의 권한 상승을 탐색하고 테스트할 수 있게 해줍니다. 🚀 시작하기 애플리케이션을 사용하기 전에 시스템이 다음 요구 사항을 충족하는지 확인하세요: 운영 체제 : Linux Docker를 지원하는 모든 배포판 Docker :...

cve-2025-32463

cve-2025-32463 chroot sudo chroot 選択したディレクトリ名でコマンドcommandを実行する 形成原理 この問題は sudo v1.9.14 で導入されました。このバージョンでは、chroot機能が使用される際のマッチング処理コードがアップグレードされました。...

CVE-2025-32463

README - sudo-chwoot.sh 説明 このスクリプトは、sudo の理論上の脆弱性（例: CVE-2025-32463）を悪用した権限昇格手法を示す proof of concept PoC です。 この PoC は、sudo に '-R'（chroot）オプションとカスタマイズされた nsswitch.conf 設定を利用して、改ざんされた .so ライブラリを強制的に読み込ませます。 注意: このスクリプトは研究または管理された環境でのテストのみを目的としています。プロダクション環境や、自分が所有・管理していないマシンでは実行しないでください。 目的 カスタマイズされ...

sudoinjection

CVE-2025-32463: sudo -R NSS 주입을 통한 로컬 권한 상승 요약 이 PoC는 사용자 정의 NSS 모듈과 함께 sudo -R 옵션을 악용하여 Linux 시스템에서 로컬 권한 상승 을 보여줍니다. 이는 chroot 환경에서 nsswitch.conf 및 NSS 공유 라이브러리의 안전하지 않은 처리에서 비롯된 취약점 CVE-2025-32463을 대상으로 합니다. 이 PoC인 sudo2root 는 constructor 속성을 활용하여 권한을 상승시키고 /usr/local/bin/.suidshell에 setuid 루트...

CVE-2025-32463

CVE-2025-32463 - gccは不要 sudo経由でのrootへの権限昇格。ターゲットにgcc がインストールされている必要はありません 。 Rich Mirch によって発見されました。 攻撃の緩和策を説明した記事はこちら: Ubuntu Unattended-Upgrades 影響を受けるバージョン 脆弱性の影響を受ける: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 修正済み: sudo 1.9.17p1 以降 1.9.14 より古いレガシーバージョンは影響を受けません。--chroot オプションをサポートしていないためです。 エクスプロイト...

hontel

HonTel HonTel 은 Telnet 서비스를 위한 허니팟입니다. 기본적으로 chroot 환경 내에서 서비스를 에뮬레이트하는 Python v2.x 애플리케이션입니다. 원래는 Ubuntu/Debian 환경에서 실행되도록 설계되었지만, 모든 Linux 환경에서 쉽게 적용할 수 있습니다. 문서: 환경 설정 및 애플리케이션 실행에는 중급 수준의 Linux 관리 지식이 필요합니다. 전체 배포 과정은 deploy.txt 파일에서 "단계별"로 확인할 수 있습니다. 구성 설정은 hontel.py 자체에서 찾아 수정할 수 있습니다. 예를...

rsync: rsync: Unauthorized File Access via Symlink Module Root

A flaw was found in rsync. This path traversal vulnerability allows remote clients to access files outside the intended module root. This occurs when the use chroot option is disabled and the module root path, or a component of it, is a symbolic link. The rsync daemon fails to resolve symlinks...

rsync: rsync < 3.5.0 Path Confinement Bypass via /./ Boundary Marker in Chroot Mode

A flaw was found in rsync. This vulnerability allows remote clients to bypass path confinement, a security measure designed to restrict file access. By crafting specific paths that include a '/./' boundary marker within a chroot environment, an attacker can gain unauthorized read or write access ...

rsync: rsync < 3.5.0 Path Confinement Bypass via /./ Boundary Marker in Chroot Mode

A flaw was found in rsync. This vulnerability allows remote clients to bypass path confinement, a security measure designed to restrict file access. By crafting specific paths that include a '/./' boundary marker within a chroot environment, an attacker can gain unauthorized read or write access ...

rsync: rsync: Unauthorized File Access via Symlink Module Root

A flaw was found in rsync. This path traversal vulnerability allows remote clients to access files outside the intended module root. This occurs when the use chroot option is disabled and the module root path, or a component of it, is a symbolic link. The rsync daemon fails to resolve symlinks...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 LFI/RFI 漏洞升级为 RCE 测试环境：dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 在一次安全评估期间，发现了 CVE-2014-2383。本文档是一个概念验证，出于保护客户隐私的目的，不包含最初发现时的细节。不过，本文档中的内容确实模拟了该漏洞被利用时的环境。 发现 https://github.com/projectdiscovery/nuclei CVE-2014-2383 详情 root@kitploit: A vulnerability in dompdf.php in dompdf before...

CVE-2025-32463

CVE-2025-32463 Linux에서 Sudo chroot를 통한 로컬 권한 상승 Root 🛑 취약점 요약 CVE-2025-32463 은 Sudo 바이너리의 로컬 권한 상승 취약점 입니다. 이 결함은 특정 잘못된 구성이나 조작된 입력을 통해 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. 이 문제는 Rich Mirch 에 의해 발견되었습니다. CVE-ID: CVE-2025-32463 Component: sudo Type: 로컬 권한 상승 EoP CVSS Score: TBD Discovered by: Rich...

CVE-2025-32463_POC

Checking nsswitch.conf default values: root@kitploit: passwd: files systemd Después de llamar a chroot, sudo intenta analizar los valores de configuración en nsswitch.conf para ejecutar el comando, lo que lo lleva a intentar abrir libnsssystemd.so.2...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot CVE-2025-32463 の PoC - Sudo chroot 権限昇格の脆弱性 元の PoC sudo-chwoot.sh CTF デモ chwoot-demo.c ドキュメント 解説記事: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 勧告: https://www.sudo.ws/security/advisories/chrootbug/ その他の PoC ⚠️ 警告 : これらの PoC...