CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit 이 저장소에는 sudo 버그에 대한 공개 1일차 익스플로잇을 서툴게 구현한 작업이 포함되어 있습니다. 행운을 빕니다. 도움을 주고 싶다면 언제든지 자유롭게 해주세요. 제공된 src/sudo를 컴파일하세요. sudoedit는 AFL harness를 사용하여 STDIN에서 입력을 받도록 수정되었습니다. AFL 퍼징 루프 충돌 테스트 케이스가 지금까지 발견되었습니다. 확인해 보세요: root@kitploit: -rw------- 1 root root 309 Jan 28 03:31...

cve-2025-32463

CVE-2025-32463-sudo-chwoot CVE-2025-32463 - Sudo chroot 권한 상승 취약점에 대한 PoC 원본 PoC sudo-chwoot.sh CTF 데모 chwoot-demo.c 문서 분석 보고서Write-up: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 보안 권고Advisory: https://www.sudo.ws/security/advisories/chrootbug/ 기타 PoC ⚠️ 경고 : 이 PoC들...

saleemrashid-sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 이 버그를 발견한 Apple Information Security의 Joe Vennix에게 감사를 표합니다...

crestron_getsudopwd

crestrongetsudopwd Основано на открытии Ricky Lawshae для устройств Crestron TSW-X60 и MC3. Этот инструмент предназначен для эксплуатации CVE-2018-13341. Используя MAC-адрес целевого устройства, вы можете восстановить пароль скрытой учётной записи "crengsuperuser" , которая имеет повышенные...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit sudo의 힙 기반 버퍼 오버플로우 | 익스플로잇 및 완화 분석 개요 CVE-2021-3156은 Baron Samedit 으로 알려진, sudo 프로그램의 힙 기반 버퍼 오버플로우 취약점입니다. 이 취약점을 통해 인증 없이 권한이 없는 로컬 사용자가 취약한 시스템에서 루트 권한 을 획득할 수 있습니다. 이 프로젝트는 룩셈부르크 대학교University of Luxembourg 의 소프트웨어 취약점: 익스플로잇 및 완화 과정의 일환으로 해당 취약점의 전체 익스플로잇 및 완화...

thm-cybersec-portfolio

TryHackMe 노트 — 사이버 보안 포트폴리오 완료한 TryHackMe 룸에 대한 개인 노트 및 요약. IT 보안 역할을 위한 학습 참고 자료 및 포트폴리오로 작성되었습니다. 완료된 룸 | 룸| 주제 ---|---|--- 01| Linux Privilege Escalation| Linux 권한 상승 기술 02| Sudo Buffer Overflow| CVE-2019-18634 03| OWASP Top 10 2025: IAAA Failures| 손상된 접근 제어, 인증 실패, 로깅 04| OWASP Top 10 2025:...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 리눅스에서 권한을 안전하게 처리하기 📋 개요 CVE-2025-32463chwoot는 리눅스 시스템의 권한 상승과 관련된 특정 보안 취약점을 이해하고 대처하는 데 도움을 줍니다. 이 도구는 사용자가 chroot 옵션을 사용하여 sudo 바이너리를 통해 root 사용자로의 권한 상승을 탐색하고 테스트할 수 있게 해줍니다. 🚀 시작하기 애플리케이션을 사용하기 전에 시스템이 다음 요구 사항을 충족하는지 확인하세요: 운영 체제 : Linux Docker를 지원하는 모든 배포판 Docker :...

Impost3r

Impost3r English Impost3r는 C 언어로 작성된 도구로, Linux에서 다양한 비밀번호ssh, su, sudo를 탈취하는 데 사용됩니다. 사용자는 이 프로그램을 사용하여 워터링 홀을 만들고, 합법적인 사용자의 비밀번호를 탈취할 수 있습니다. 이 도구는 보안 연구 및 교육 목적으로만 사용되며, 사용자는 이 도구를 사용하여 발생하는 모든 법적 및 관련 책임을 부담합니다! 저자는 어떠한 법적 및 관련 책임도 지지 않습니다! 특징 자동으로 행동 흔적 삭제 DNS 프로토콜을 통해 결과 전송 사용자 무감각 의존성 gcc...

CVE-2025-32462

CVE-2025-32462 – сценарий POC для sudo Это сценарий обнаружения повышения привилегий CVE‑2025‑32462 , предоставляющий два режима: прямое обнаружение sudo и обнаружение обхода непривилегированного пользователя. Структура файлов Файл| Описание ---|--- poc.sh| Файл проверки уязвимости CVE-2025-32462...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 컴파일: gcc -o sudopwn sudopwn.c -lutil 면책 조항: 나는 내가 무엇을 하고 있는지 전혀 몰랐습니다 ;- 요구 사항 시스템은 selinux가 활성화되어 있어야 합니다 sudo는 selinux 지원으로 빌드되어야 합니다 sudo -r 사용자는 sudo 권한이 있어야 합니다. 예: "toor ALL=ALL NOPASSWD: /usr/bin/sum"...

Room-Walkthrough-Billing

🧠 방 워크스루: Billing 작성자: Aditya Bhatt | 오픈소스 기여자 📦 개요 이 워크스루에서는 Billing 방을 집중적으로 공략하며, 취약한 MagnusBilling 인스턴스, 맛있는 무인증 RCE CVE-2023-30258, 그리고 "root me"를 외치는 fail2ban sudo 설정 오류를 보여줍니다. 이 방은 자동화된 익스플로잇과 창의적인 권한 상승을 아름답게 조화시켜 VoIP 청구 소프트웨어에 숨은 실제 세계의 결함을 직접 체험할 수 있게 해줍니다. 초기 정찰 부터 루트 셸 까지 전체 PoC, 해설...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

sudo-snooper

sudo-snooper sudo-snooper는 원래 sudo 바이너리처럼 작동하여 사용자가 비밀번호를 입력하도록 속입니다. 원래와 동일한 가짜 프롬프트를 사용자에게 표시하여 sudo 비밀번호를 입력하도록 요청합니다. 이는 침투 테스트 또는 보안 평가에서 사용자 인식을 테스트하는 데 유용할 수 있습니다. 설치 단계 옵션 1 - sudo 명령어에 별칭 지정 더 쉽지만 다소 눈에 띌 수 있음 이 옵션은 더 쉽고 이식성이 좋지만, 주의 깊은 사용자에게는 더 눈에 띌 수 있습니다. 사용자가 사용 중인 셸의 .rc 파일.bashrc,...

CVE-2025-32463

CVE-2025-32463 - gcc не требуется Повышение привилегий до root через sudo, БЕЗ НЕОБХОДИМОСТИ установки gcc на целевой системе. Обнаружено Rich Mirch. Я написал статью, объясняющую смягчение атаки: Ubuntu Unattended-Upgrades Затронутые версии Уязвимые: sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 Исправлен...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий до root через sudo chroot в Linux 🛑 Сводка уязвимости CVE-2025-32463 — это уязвимость локального повышения привилегий в бинарном файле Sudo. Ошибка позволяет локальному пользователю повысить привилегии до root при определённых неправильных конфигураци...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）のPoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 権限昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 この脆弱性は、Rich Mirch（X: @0xm1rch）氏により Stratascale に報告されました。 元の投稿: 脆弱性アドバイザリ: Sudo chroot の権限昇格 NVD: CVE-2025-32463（CVSS 9.3） 影響を受けるバージョン ほとんどの Linux ディストリビューションにおいて、sudo 1.9.1...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Ubuntu 20.04용 CVE-2021-3156 익스플로잇, 간단하고 자동화된 사후 침투 스크립트로 향상됨 루트 셸 외에도 다음을 얻을 수 있습니다: -서버에 구성된 모든 idrsa SSH 키가 포함된 .txt 파일. 스크립트 참조: getallsshkeys.sh -모든 사용자가 루트 셸을 시작할 수 있는 privshell 실행 파일 gcc 오류 수정 중. 스크립트 참조: createprivshell.sh PECVE-CVE-2021-3156에 대한 PoC. 요구 사항 성공적인 결과를 얻으려...

CVE-2023-22809

리눅스 권한 상승 CVE-2021-3560 Sudoedit, 일명 -e 익스플로잇 - 로컬 권한 상승 교육 및 승인된 보안 연구 목적으로만 사용하십시오 원본 익스플로잇 저자 n3m1dotsys 취약점 설명 1.9.12p2 이전의 Sudo에서 sudoedit 일명 -e 기능은 사용자가 제공한 환경 변수SUDOEDITOR, VISUAL, EDITOR에 전달된 추가 인수를 잘못 처리하여 로컬 공격자가 처리할 파일 목록에 임의의 항목을 추가할 수 있게 합니다. 이로 인해 권한 상승이 발생할 수 있습니다. 영향을 받는 버전은 1.8.0...

CVE-2021-3156

CVE-2021-3156 Root shell PoC для CVE-2021-3156 без брутфорса Для образовательных целей и т.д. Протестировано на Ubuntu 20.04 с sudo 1.8.31 Вся заслуга в исследовании: Qualys Research Team Подробности смотрите в их блоге. Вы можете проверить, уязвима ли ваша версия sudo, с помощью: $ sudoedit -s Y...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...