CVE-2025-32463

CVE-2025-32463 通过 Sudo chroot 在 Linux 中实现本地权限提升至 Root。 这是啥？ 有关新闻可以在这里阅读： https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR 和 CMIIW 就是说，sudo 是用来以管理员/root 身份执行命令的。只有属于 sudoers 组的用户才能使用 sudo。但 sudo...

CVE-2025-32463

CVE-2025-32463 Marco de Detección Un marco integral de monitoreo de seguridad y detección diseñado para identificar intentos de explotación de la vulnerabilidad de escalada de privilegios sudo chroot CVE-2025-32463. Este proyecto demuestra metodologías avanzadas de detección de amenazas,...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2025-32463

CVE-2025-32463 通过恶意 nsswitch.conf 结合 sudo -R 实现 Sudo 本地权限提升。受影响版本 1.9.14 – 1.9.17 📘 简介 Sudo 是类 Unix 系统上广泛使用的命令行工具，允许授权用户以提升的权限执行命令。它在贯彻最小权限原则和维护管理活动的安全审计追踪方面发挥着关键作用。 Stratascale 网络安全研究组 CRU 在 Sudo 中发现了两处本地权限提升漏洞，其中之一为 CVE-2025-32463。该漏洞影响 Sudo 1.9.14 至 1.9.17 版本，即使未为用户定义任何 sudo 规则，无特权的本地用户也能通过滥用...

Blackash-CVE-2025-32463

CVE-2025-32463 通过 Sudo chroot 在 Linux 中实现本地权限提升至 Root 🛑 以下是对 CVE-2025-32463 的摘要（不含链接）： 🔍 漏洞概述 CVE-2025-32463 是 Sudo 版本 1.9.14 至 1.9.17 中的一个本地权限提升 漏洞。它通过操纵 Sudo 处理 nsswitch.conf 的方式来滥用 --chroot（-R）选项。这允许本地攻击者诱骗 Sudo 加载恶意共享库 ，从而获得 root 访问权限 ，即使他们不在 sudoers 文件中也是如此。 ⚠️ 严重性 CVSS 3.1 评分 ：9.3（严重 ⚫） 攻击向量...

CVE-2025-32463-POC

CVE-2025-32463 - sudo ローカル権限昇格 PoC ⚠️ このリポジトリには CVE-2025-32463 の Proof of Concept PoC エクスプロイトが含まれています 教育目的 および許可された環境 でのみ使用することを意図しています。 🧠 脆弱性について CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 に影響するローカル権限昇格の脆弱性です。 この欠陥は、sudo が 1.9.14 で導入された --chroot -R オプションを処理する方法にあります。権限のないユーザーが制御可能な chroot パス内に偽...

CVE-2025-32463

CVE-2025-32463: Sudo 权限提升 chroot 本仓库包含关于漏洞 CVE-2025-32463 的信息和/或概念验证 PoC，这是 sudo 实用程序中的一个严重的本地权限提升漏洞。 📌 描述 该漏洞允许本地用户利用易受攻击的 Sudo 版本中的 --chroot（或 -R）选项获得 root 访问权限。该漏洞的发生是因为 Sudo 允许在更改其权限之前从用户控制的目录加载配置文件（如 /etc/nsswitch.conf），从而便于加载恶意库。 ⚠️ 技术细节 CVE 编号: CVE-2025-32463 严重性: 严重（CVSS 评分 9.3/10） 受影响组件:...

Sudo-Chroot

Description: Sudo before 1.9.17p1 allows local users to obtain root access because /etc/nsswitch.conf from a user-controlled directory is used with the --chroot option. Local Privilege Escalation by sudo-chroot -R...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Escalada-de-Privilegios-en-Sudo ✔️ Completado en HackViser VIP Challenge Este repositorio contiene un exploit funcional para CVE-2025-32463 , una vulnerabilidad crítica CVSS 9.3 que afecta a las versiones de sudo 1.9.14 → 1.9.17 y permite escalada de privilegios local a ROOT abusand...

CVE-2025-32463

Sudo 1.9.17 版本存在一个严重漏洞（CVE-2025-32463），允许本地用户通过利用 chroot 选项获取 root 权限，可能导致严重的安全风险。 建议用户更新至 1.9.17p1 或更高版本以缓解此问题。 Sudo 1.9.17 漏洞概述：- Sudo 1.9.17 版本中的漏洞（标识为 CVE-2025-32463）是一个严重缺陷，允许本地用户获取 root 权限。该问题源于 Sudo 处理 --chroot -R 选项方式的改变，该选项原本旨在通过更改进程的根目录来隔离进程。 漏洞工作原理：- 路径解析问题：在 1.9.14 到 1.9.17 版本中， Sudo...

sudo-chroot

Descripción: Sudo anterior a 1.9.17p1 permite a usuarios locales obtener acceso root porque /etc/nsswitch.conf de un directorio controlado por el usuario se utiliza con la opción --chroot. Sudo Privesc Local --chroot...

sudo-chroot

描述： Sudo 1.9.17p1 之前的版本允许本地用户获取 root 访问权限，因为在使用 --chroot 选项时，会使用来自用户可控目录的 /etc/nsswitch.conf 文件。 通过 sudo-chroot -R 实现本地权限提升...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 在Linux中安全处理权限 📋 概述 CVE-2025-32463chwoot 帮助您理解和处理与 Linux 系统中权限提升相关的特定安全漏洞。该工具允许用户通过 sudo 二进制文件的 chroot 选项，探索和测试向 root 用户的权限提升。 🚀 开始使用 在开始使用该应用程序之前，请确保您的系统满足以下要求： 操作系统 ：Linux（任何支持 Docker 的发行版） Docker ：20.10 或更高版本 CPU ：1 GHz 或更快 内存（RAM） ：至少 512 MB 磁盘空间 ：100 MB 或以上可用空间 📥...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot 本地权限提升 ExploitDB ID: 52352 🧠 概述 本仓库记录了一个影响 Sudo 1.9.14 – 1.9.17 版本的严重 本地权限提升（LPE） 漏洞。 该漏洞源于 sudo -R --chroot 选项的错误实现，即使 sudoers 文件中未授权 ，攻击者也能 以 root 权限执行命令 。 🔥 结果： 未授权用户 → root shell 🧩 受影响组件 软件： sudo 受影响版本： 1.9.14 1.9.15 1.9.16 1.9.17 CVE ID： CVE-2025-32463 平台：...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot 使用方法 Dockerfile 创建了一个安全、隔离的测试环境，其中安装了存在漏洞的 sudo 版本（1.9.16p2）。这样可以在不影响主机系统的情况下测试漏洞利用。 root@kitploit: 构建存在漏洞的测试环境 docker build -t cve . 运行容器（创建非特权用户 'testuser'） docker run -it cve 执行概念验证漏洞利用脚本 ./poc.sh 运行 poc.sh 后，你应在容器内获得一个 root shell，从而演示权限提升漏洞。 简介 该漏洞是一个本地权限提升漏洞，涉及...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463 检测脚本 - 严重的 Sudo 漏洞让本地用户能够在 Linux 上获得 root 权限，影响主要发行版 以下是漏洞的简要描述 - root@kitploit: CVE-2025-32462（CVSS 评分：2.8）- 当 sudoers 文件中指定的主机既非当前主机也非 ALL 时，sudo 1.9.17p1 之前的版本允许列出的用户在非预期机器上执行命令 CVE-2025-32463（CVSS 评分：9.3）- sudo 1.9.17p1 之前的版本允许本地用户获得 root 权限，因为在使用 --chroot 选项时会加载用户控制目录中的...

CVE-2025-32463

CVE-2025-32463 - 无需 gcc 通过 sudo 实现权限提升至 root，无需 在目标上安装 gcc 。 由 Rich Mirch 发现。 我写了一篇文章解释攻击缓解措施：Ubuntu Unattended-Upgrades 受影响版本 受影响：sudo 1.9.14、1.9.15、1.9.16、1.9.17 已修复：sudo 1.9.17p1 及更高版本 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。 漏洞利用（无需 gcc） root@kitploit: getroot.sh 和 getroot.py 功能相同。 git clone...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最も広く使われているLinux特権管理ツールにおける重大なローカル権限昇格脆弱性 sudoersパーミッションがないローカルユーザーでも、sudo -R を実行するだけで数秒でrootになれる ⚠️ 概要 CVE-2025-32463 （別名「chroot-to-root 」）は、sudo における深刻なローカル権限昇格 脆弱性です。 sudoersに記載されていないユーザーを含む、任意のローカルの非特権ユーザー が、-R / --chroot オプションを使用するだけで完全なrootアクセスを取得できます。 この欠陥はsudo...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot ローカル権限昇格ラボ このリポジトリは、CVE-2025-32463（sudo（バージョン1.9.14～1.9.17）におけるローカル権限昇格の脆弱性）を対象としたDockerベースのラボと概念実証エクスプロイトを含んでいます。 🚨 免責事項 このコードは教育目的および許可されたテスト目的のみで使用してください。所有していない、または明示的な許可を得ていないシステムで使用しないでください。 ラボの特徴 脆弱なsudo 1.9.15p5がインストールされたUbuntu 24.04コンテナ 非特権ユーザー（labuser）...

CVE-2025-32463

脆弱性の概要 CVE-2025-32463 は Sudo バージョン 1.9.14 から 1.9.16 に影響します（1.9.17p1 で修正）。 Sudo が --chroot オプションで呼び出されると、攻撃者が制御するパスから設定を読み込む可能性があり、任意のコード実行と root への権限昇格を引き起こします。 使用方法: python3 CVE-2025-32463.py これにより root シェルが起動するはずです（動画の POC で実証済み） CVSS スコア: 7.8 高 影響: ローカルでの root への権限昇格。 影響を受けるシステム: 脆弱な Sudo を搭載し...