CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !WARNING The PoC is provided solely to help defenders, maintainers, and authorized security teams validate patches, mitigations, detections, and exposure on systems they own or are explicitly authorized to test. You are solely responsible for ensuring that your us...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC para CVE-2025-32463: escalada local de privilegios en sudo mediante --chroot. Explota la inyección de módulos NSS a través de entornos chroot diseñados. Pensado para investigadores de seguridad y entornos exclusivamente de laboratorio. CVE-2025-32463 - Escalada local de...

sudoinjection

CVE-2025-32463: Escalada de Privilegios Local mediante sudo -R NSS Injection Resumen Este PoC demuestra escalada de privilegios local en sistemas Linux mediante el abuso de la opción sudo -R en conjunto con un módulo NSS personalizado. Apunta a la vulnerabilidad CVE-2025-32463, que se origina en ...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalada de privilegios mediante sudo chroot 📝 Resumen CVE-2025-32463 es una vulnerabilidad local de escalada de privilegios que afecta a la utilidad sudo. Permite a un usuario normal escalar privilegios a root explotando la opción -R que establece un directorio raíz de ejecución...

CVE-2025-32463-POC

CVE-2025-32463 - Escalada local de privilegios en sudo PoC ⚠️ Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-32463 Destinado solo a fines educativos y para su uso en entornos autorizados. 🧠 Acerca de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit This repository is CVE-2021-3156 exploit targeting Linux x64. For writeup, please visit https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 Credit to Braon Samedit of Qualys for the original advisory. Files...

CVE-2025-32463

CVE-2025-32463 - Sudo Privilege Escalation PoC /////// Disclaimer ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// This project is provided solely for educational purposes. By using any part of this repository, you acknowledge that...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: escalada local de privilegios Escalada local de privilegios a root en sudo mediante la opción --chroot -R. Funciona para cualquier usuario local , incluidas cuentas sin ninguna entrada en sudoers p. ej. www-data. sudo 1.9.14 – 1.9.17 hace chroot al directori...

CVE-2025-32463

📌 CVE-2025-32463 — Escalada Local de Privilegios de Sudo --chroot ID de ExploitDB: 52352 🧠 Visión General Este repositorio documenta una vulnerabilidad crítica de escalada de privilegios local LPE que afecta a las versiones Sudo 1.9.14 – 1.9.17. La vulnerabilidad se debe a una implementación...

CVE-2025-32462_32463-Lab

CVE-2025-32462 y CVE-2025-32463 – Laboratorio PoC Este es un laboratorio basado en contenedores y PoC para las siguientes vulnerabilidades en sudo: CVE-2025-32462 – bypass de la lógica de coincidencia de host sudo -h CVE-2025-32463 – escape de la biblioteca NSS de chroot sudo -R 🔒 Solo con fines...

CVE-2025-32463-POC

CVE-2025-32463 – Escalada de Privilegios en Sudo chroot PoC Este repositorio contiene un exploit de prueba de concepto PoC para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en sudo versiones 1.9.14 a 1.9.17. La vulnerabilidad permite que un usuario local no privilegiado...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Ejecuta el comando command en el directorio dir name seleccionado. Mecanismo de la vulnerabilidad Este problema se introdujo en sudo v1.9.14, una versión que actualizó el código de manejo de coincidencias cuando se utiliza la característica chroot. Este nuevo...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Uso El Dockerfile crea un entorno de prueba seguro y aislado con una versión vulnerable de sudo 1.9.16p2 instalada. Esto permite probar el exploit sin afectar su sistema anfitrión. root@kitploit: Build the vulnerable test environment docker build -t cve . Run the...

CVE-2025-32463_POC

Checking nsswitch.conf default values: root@kitploit: passwd: files systemd Después de llamar a chroot, sudo intenta analizar los valores de configuración en nsswitch.conf para ejecutar el comando, lo que lo lleva a intentar abrir libnsssystemd.so.2...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versiones vulnerables 1.9.14 a 1.9.17 root@kitploit: bash run.sh Resultado exitoso a continuación root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R Privilege Escalation Exploit illdeed Variant This is a refactored proof-of-concept PoC exploit for CVE-2025-32463, a critical vulnerability in sudo versions 1.9.14 through 1.9.17 that allows local privilege escalation to root via sudo -R and a fake NSS module. ⚠️ This...

firefox security update

140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079773 - Add firefox-oracle-default-prefs.js and remove the corresponding Red Hat file 140.16.0-1 - Update to 140.16.0 ESR...

firefox security update

140.16.0-1.0.1 - Fix firefox-oracle-default-prefs.js for new nss Orabug: 37079773 - Add firefox-oracle-default-prefs.js and remove the corresponding Red Hat file 140.16.0 - Add debranding patches Mustafa Gezen - Add OpenELA default preferences Louis Abel 140.16.0-1 - Update to 140.16.0 ESR...

Unity Linux 20.1050e / 20.1060e / 20.1070e Security Update: nss (UTSA-2026-090161)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-090161 advisory. When performing EC scalar point multiplication, the wNAF point multiplication algorithm was used; which leaked partial information about the nonce used during...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 y CVE-2025-32463 – Laboratorio Avanzado de PoC Este repositorio proporciona un laboratorio basado en contenedores y un PoC detallado para dos vulnerabilidades críticas de sudo: CVE-2025-32462 – Omisión de la lógica de coincidencia de host de sudo -h CVE-2025-32463 – Escape de la...