80 matches found
CVE-2025-32463-lab
CVE-2025-32463 脆弱性実験環境 このプロジェクトは Docker を使用して、sudo のローカル権限昇格脆弱性 CVE-2025-32463 を再現・テストするための実験環境を構築します。イメージには影響を受けるバージョンの sudo、脆弱性悪用スクリプト、および補助ツールが含まれており、セキュリティ研究者や学習者が実践的な分析を行うのに適しています。 🐳 イメージは Docker Hub に公開されています。直接プルできます: y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:source 📁 プロジェクト構成説...
linux-root-kit
このプロジェクトについて このプロジェクトは、Technische Hochschule DeggendorfのDigitale Forensikコースの一環として開発されました。 これは、以下を含む完全なフォレンジック調査と攻撃シミュレーションを示しています: 悪意のあるPyPIパッケージを使用したPython依存関係の混乱(dependency confusion)攻撃 脆弱なバージョンのsudoを介した権限昇格(CVE-2025-32463) Sliver C2ビーコンの展開 カーネルモジュールのロード、システムコールフック、udevベースの永続化を備えたカスタムルートキット...
CVE-2025-32463
CVE-2025-32463 CVE-2025-32463...
CVE-2025-32463
このリポジトリには README がありません。...
CVE-2025-32463
このリポジトリには README がありません。...
CVE-2025-32463
📌 CVE-2025-32463 — Sudo --chroot ローカル権限昇格 ExploitDB ID: 52352 🧠 概要 このリポジトリは、Sudo 1.9.14 – 1.9.17 のバージョンに影響する深刻なローカル権限昇格 LPE 脆弱性を文書化しています。 この脆弱性は、sudo -R --chroot オプションの誤った実装に起因し、sudoers ファイルで許可されていなくても 、攻撃者がroot 権限でコマンドを実行 することを可能にします。 🔥 結果: 権限のないユーザー → root シェル 🧩 影響を受けるコンポーネント ソフトウェア: sudo...
CVE-2025-32463-Sudo-Privilege-Escalation
CVE-2025-32463-Sudo-Privilege-Escalation ✔️ HackViser VIPチャレンジ で完了済み このリポジトリには、CVE-2025-32463 の動作するエクスプロイトが含まれています。これは sudo バージョン 1.9.14 → 1.9.17 に影響する重大な脆弱性 CVSS 9.3 であり、--chroot -R オプションを悪用して ROOT へのローカル権限昇格 を可能にします。 このエクスプロイトは、一時的な chroot 環境内で libnss を介した共有ライブラリの読み込みを悪用し、root として任意のコマンドを実行します。...
CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities
このリポジトリには README がありません。...
CVE-2025-32463
이 저장소에는 README가 없습니다...
CVE-2025-32463
CVE-2025-32463 エクスプロイト これは CVE-2025-32463 のエクスプロイトです。 この素晴らしい脆弱性を報告してくれた Stratascale の Rich Mirch 氏 @0xm1rch on X に感謝します。 元の記事: Vulnerability Advisory: Sudo chroot Elevation of Privilege NVD: CVE-2025-32463 CVSS 9.3 影響を受けるバージョン sudo 1.9.14 から 1.9.17 すべての p リビジョン の脆弱なビルドが、ほとんどの Linux...
CVE-2025-32463
CVE-2025-32463chwoot 참고: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...
CVE-2025-32463
影響を受けるバージョン: sudo 1.9.14 から 1.9.17 修正済み: sudo 1.9.17p1 以降 エクスプロイト root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...
Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462
⚠️ CVE‑2025‑32463 および CVE‑2025‑32462 – Linux における Sudo 権限昇格の脆弱性 🧠 TL;DR 2025年7月、sudo ユーティリティにおいて新たに公開された2つの脆弱性 CVE-2025-32463 および CVE-2025-32462 が、多数の Linux ディストリビューションを危険にさらしています。より深刻な CVE‑2025‑32463 は CVSS スコア 9.3 を記録し、ローカル権限昇格 とシステム全体の完全な侵害を可能にします。現在、実際の悪用が発生しています。直ちに パッチを適用してください。 🔍 Sudo とは?...
sudo-chroot-CVE-2025-32463
免責事項 このコードは教育および研究目的のみ に使用されます。 自分が所有していない、またはテストする許可を得ていないシステムで使用しないでください。 作者は、このコードの使用に起因する誤用、損害、法的結果について一切責任を負いません 。 sudo chroot PrivEsc PoC CVE-2025-32463...
Photon OS 5.0: Sudo PHSA-2025-5.0-91-0544
An update of the sudo package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2025-5.0-91-0544. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
Photon OS 5.0: Sudo PHSA-2025-5.0-92-0544
An update of the sudo package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2025-5.0-92-0544. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
Exploit for Inclusion of Functionality from Untrusted Control Sphere in Sudo_Project Sudo
CVE-2025-32463-sudo-chwoot PoC for CVE-2025-32463 - Sudo c...
Exploit for Inclusion of Functionality from Untrusted Control Sphere in Sudo_Project Sudo
CVE-2025-32463 - No gcc required Privilege escalation to root vi...
📄 sudo 1.9.17 chroot Privilege Escalation
This Metasploit module exploits CVE-2025-32463, a local privilege escalation vulnerability in Sudo's chroot functionality. The vulnerability allows attackers to load malicious NSS Name Service Switch modules from within a chroot environment, leading to arbitrary code execution as root...