CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS Library Hijack | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Typ: Proof of Concept PoC Sicherheitsforschungswerkzeug CVE: CVE-2023-42456 Technik: sudo -R chroot NSS-Bibliotheksinjektion → Privilegieneskalation zu root ⚠️ Haftungsausschluss Dieses Tool ist nur für autorisierte Penetrationstests...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 Script per scansionare una lista di host dove è possibile sapere se si è vulnerabili al CVE 2021-3156. Nel caso non si sia vulnerabili, l'output è il seguente: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or...

PT-2026-83453

Name of the Vulnerable Software and Affected Versions sudo versions prior to 1.9.17p3 Description In ptrace-based intercept mode, the software fails to apply intercept policy checks to the execveat system call. This allows users who are permitted to run specific commands to execute denied program...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

dockerevil

dockerevil Un semplice repository per archiviare le mie falle di sicurezza nella tecnologia docker 2016 - 2017 Escalation dei privilegi dell'API Docker LPE/RPE Escalation da server offline/immagini minimali/build da Dockerfile TAR Escalation dei privilegi di Docker SUDO PoC Script Nmap 2019 Explo...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Обзор В Nagios XI = 5.6.5 существует уязвимость, позволяющая злоумышленнику использовать RCE для повышения привилегий до root. Для эксплуатации требуется доступ к серверу под пользователем 'nagios' или доступ к CCM через веб-интерфейс с правами на управление плагинами. Детал...

CVE-2025-32463

Stark beeinflusst/kopiert/basiert auf dem Format eines ähnlichen Repositorys von pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Dies ist eine C-Neuimplementierung für schnelle Bereitstellung, Ausführung und Bereinigung aus einer einzigen Quelle. CVE-2025-32463 –...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Estouro de buffer baseado em heap no sudo → Escalonamento local de privilégios Departamento de Cibersegurança ITSOLERA | Estágio Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager è uno strumento di laboratorio basato su GUI per verificare, mitigare e confermare la protezione contro CVE-2019-14287, una vulnerabilità di escalation dei privilegi in sudo. Questo progetto è stato sviluppato per un ambiente...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...

CVE-2025-32463

Vulnerabile: sudo 1.9.14 - 1.9.17 Corretto: sudo 1.9.17p1 e versioni successive Exploit root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

CVE-2019-18634

CVE-2019-18634 ⚠️ Dieser Code wurde nur mit sudo 1.8.25 getestet. Der Fehler betrifft 1.8.30, aber es gibt Unterschiede in der Zeichenverarbeitung, die die Ausführung dieses PoCs verhindern das mindert die Ausnutzbarkeit des Fehlers nicht. Siehe 1 ⚠️ Funktionaler Exploit für CVE-2019-18634, ein...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 Nutzung der sudo-Privilegienausweitung, nur für cnetos7 Betroffene Versionen: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Melden Sie sich als Nicht-Root-Benutzer am System an und führen Sie den folgenden Befehl aus: sudoedit -s / Die Ausgabe ist 'not a regular file'...

CVE-2023-22809-sudo-POC

CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...

CVE-2025-32462-

CVE-2025-32462 – Sudo Hostname-Bypass-Privilegieneskalation Table of Contents 1. Übersicht 2. Schwachstellendetails 3. Auswirkungen 4. Laborumgebung 5. Überprüfung der anfälligen Version 6. Benutzer- und sudoers-Konfiguration 7. Durchführung der Ausnutzung 8. Zusammenfassung des Proof of Concept ...

CVE-2025-32463

Exploit CVE-2025-32463 Panoramica Questo repository fornisce un tool di exploit basato su Go per CVE-2025-32463 , una vulnerabilità critica di escalation dei privilegi locali CVSS 9.3 nelle versioni di sudo 1.9.14 fino a 1.9.17. Consente a utenti locali non autorizzati di ottenere accesso root...