CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x 1.6.9p21 미만 및 1.7.x 1.7.2p4 미만에서 pseudo-command가 활성화된 경우, pseudo-command의 이름과 임의 디렉터리에 있는 실행 파일의 이름이 일치하는 것을 허용합니다. 이로 인해 로컬 사용자가 조작된 실행 파일을 통해 권한을 상승시킬 수 있으며, 이는 사용자 홈 디렉터리에 sudoedit라는 파일을 생성하는 방식으로 시연됩니다. 사용법 sudoedit 바이너리에...

dirty-pipe-poc

CVE-2022-0847 Dirty Pipe 취약점을 이용한 Sudo 사용자 추가 POC 익스플로잇 이 저장소는 Max Kellermann이 발견한 취약점, 설명 및 익스플로잇을 기반으로 하며, 모든 내용은 여기에서 찾을 수 있습니다. 다른 사람들과 마찬가지로 저도 가장 간단하게 재현할 수 있는 권한 상승Priv Esc을 가지고 놀아야 했는데, 블로그 게시물에서 모든 것을 잘 설명해 주고 있습니다. 저는 익스플로잇을 Python으로 번역하여 더 잘 이해하려고 했지만, 이는 C 익스플로잇을 그대로 복사한 것으로 Sudo 권한 상...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot CVE-2025-32463에 대한 PoC - Sudo chroot 권한 상승 취약점 원본 PoC sudo-chwoot.sh CTF 데모 chwoot-demo.c 문서 Write-up: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Advisory: https://www.sudo.ws/security/advisories/chrootbug/ 기타 PoC ⚠️ 경고 : 이 PoC들은 검증되지...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 호스트 목록을 스캔하여 CVE-2021-3156에 취약한지 확인할 수 있는 스크립트입니다. 취약하지 않은 경우 출력은 다음과 같습니다: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper sudoedit: se requiere una contraseña 각 서버에 연결할 때마다 비밀번호를 묻지 않...

CVE-2025-32462

CVE-2025-32462 - Sudo 호스트 우회 익스플로잇 최초 발견 이 취약점은 Rich Mirch에 의해 발견되었습니다. 자세한 내용은 다음에서 확인할 수 있습니다: https://cxsecurity.com/issue/WLB-2025070022 소개 이 스크립트는 CVE-2025-32462에 대한 익스플로잇으로, sudo의 호스트 제한을 우회하여 권한 상승을 가능하게 합니다. 영향을 받는 sudo 버전이 설치된 Linux 시스템을 대상으로 하며, sudo -h 옵션이 NOPASSWD 권한으로 허용되어야 합니다. 참고 사...

CVE-2021-3156

CVE-2021-3156 sudo 힙 오버플로우를 통한 LPE, Go로 작성됨 blasty의 익스플로잇 기반...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC 이 저장소는 sudo의 chroot 기능에 있는 CVE‑2025‑32463 권한 상승 취약점을 시연하기 위한 최소한의 재현 가능한 환경을 제공합니다. 이 취약점은 Rich Mirch@0xm1rch, X가 Stratascale에서 보고했습니다. 원문 게시물: Sudo chroot 권한 상승 취약점 권고 NVD: CVE-2025-32463 CVSS 9.3 영향받는 버전 대부분의 Linux 배포판에서 취약한 sudo 1.9.14 부터 1.9.17모든...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

sudo-snooper

sudo-snooper sudo-snooper는 원래 sudo 바이너리처럼 작동하여 사용자가 비밀번호를 입력하도록 속입니다. 원래와 동일한 가짜 프롬프트를 사용자에게 표시하여 sudo 비밀번호를 입력하도록 요청합니다. 이는 침투 테스트 또는 보안 평가에서 사용자 인식을 테스트하는 데 유용할 수 있습니다. 설치 단계 옵션 1 - sudo 명령어에 별칭 지정 더 쉽지만 다소 눈에 띌 수 있음 이 옵션은 더 쉽고 이식성이 좋지만, 주의 깊은 사용자에게는 더 눈에 띌 수 있습니다. 사용자가 사용 중인 셸의 .rc 파일.bashrc,...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

snap_priv_esc

snapprivesc snapd CVE-2019-7304을 통한 Linux 권한 상승 익스플로잇의 또 다른 구현입니다. snap이란 무엇인가? Snap 은 Linux 커널을 사용하는 운영 체제를 위해 Canonical이 개발한 소프트웨어 패키징 및 배포 시스템입니다. snaps라고 하는 패키지와 이를 사용하기 위한 도구인 snapd는 다양한 Linux 배포판에서 작동하며 업스트림 소프트웨어 개발자가 자신의 애플리케이션을 사용자에게 직접 배포할 수 있게 해줍니다. Snaps는 호스트 시스템에 대한 중재된 접근 권한을 가진...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 상세 내용은 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. 크레딧: Qualys의 Braon Samedit 원본 권고. 파일들 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

baron-samedit

Baron Samedit PoC 설명 이것은 Baron Samedit 취약점CVE-2021-3156에 대한 개념 증명PoC 익스플로잇으로, Ubuntu 20.04에서 sudo 버전 1.8.31 및 glibc 버전 2.31로 테스트되었습니다. 이 익스플로잇은 sudoedit를 사용할 때 sudo의 명령줄 인수 처리에서 힙 기반 버퍼 오버플로우를 이용하여 권한 상승을 달성합니다. 익스플로잇 구성 요소 exploit.asm : 취약점을 트리거하기 위해 인수 및 환경 버퍼를 구성하는 수제 어셈블리 익스플로잇입니다. shellcode....

CVE-2023-1326

CVE-2023-1326 apport-cli 2.26.0에 대한 CVE-2023–1326 개념 증명 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며 sudoers에 할당된 경우에만 작동합니다: apport-cli 2.26.0 및 이전 버전에서 CVE-2023-26604와 유사한 권한 상승 공격이 발견되었습니다. 시스템이 특별히 구성되어 권한이 없는 사용자가 sudo apport-cli를 실행할 수 있고, less가 페이저로 설정되어 있으며, 터미널 크기를 설정할 수 있...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

Sudo-CVE-2021-3156

이 저장소에는 README가 없습니다...

CVE-2021-3156-PoC

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: $ make 대상 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich 기여 합리적인 PR을 보내주세요. 병합할 수도 있습니다. 몇 가지 아이디어: 더 많은 대상 대상 찾기 다른 익스플로잇 전략 더 자체 포함된 기능: 공유 라이브러리 hax.c 포함 작게 만들어 주세요, ELF golf + asm...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Sudo의 힙 기반 버퍼 오버플로 CVE-2021-3156 ======================================================================== 목차 요약 분석 익스플로잇 감사의 말 타임라인 ======================================================================== 요약 Sudohttps://www.sudo.ws/에서 힙 기반 버퍼 오버플로를 발견했습니다. ...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 컴파일: gcc -o sudopwn sudopwn.c -lutil 면책 조항: 나는 내가 무엇을 하고 있는지 전혀 몰랐습니다 ;- 요구 사항 시스템은 selinux가 활성화되어 있어야 합니다 sudo는 selinux 지원으로 빌드되어야 합니다 sudo -r 사용자는 sudo 권한이 있어야 합니다. 예: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 및 1.7.x=1.7.2p4 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 root로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하기만 하면 됩니다: docker build -t privesc/cve-2010-0426 . docker run --rm -it...