cve-2025-32463

cve-2025-32463 chroot sudo chroot 選択したディレクトリ名でコマンドcommandを実行する 形成原理 この問題は sudo v1.9.14 で導入されました。このバージョンでは、chroot機能が使用される際のマッチング処理コードがアップグレードされました。...

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156

Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 易受该漏洞影响的版本 Baron Samedit 漏洞（CVE-2021-3156）影响 sudo 旧版 1.8.2 至 1.8.31p2，以及稳定版 1.9.0 至 1.9.5p1。该基于堆的缓冲区溢出缺陷于 2011 年 7 月通过提交 8255ed69 引入，并潜伏了近十年未被发现。 1.9.5p2 之前的 sudo 包含一个 off-by-one（差一）错误，可导致基于堆的缓冲区溢出，从而通过“sudoedit -s”和以单个反斜杠字符结尾的命令行参数，允许将权限提升为 root。 ...

Impost3r

Impost3r 英語 Impost3rはC言語で記述された、Linux上のさまざまなパスワード（ssh、su、sudo）を窃取するためのツールです。 ユーザーはこのプログラムを使用して水飲み場攻撃を仕掛け、正当なユーザーのパスワードを盗むことができます。 このツールはセキュリティ研究および教育目的に限定されています。ユーザーはこのツールを使用することによって生じるすべての法的および関連する責任を負うものとします。作者は一切の法的責任および関連する責任を負いません。 特徴 動作痕跡の自動消去 DNSプロトコルによる結果の転送 ユーザーに気付かれない 依存関係 gcc 使用方法...

CVE-2019-18634

CVE-2019-18634 CVE-2019-18634 是一个影响 Sudo 版本 buf if writefd, "\b \b", 3 == -1 break; --cp; left = bufsiz; continue; // ... cp++ = c; // ... 基本上，当存在 sudo-term-kill 字符时，如果写操作失败，它将不会递减缓冲区指针，而是重置可写入字符数的计数，从而有效地在该缓冲区上实现任意长度写入。 对所使用的代码和函数的深入分析显示， sudo-term-kill...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 バグを発見したApple Information SecurityのJoe Vennixに感謝します。...

CVE-2023-22809-automated-python-exploits

CVE-2023-22809-automated-python-exploits 自动利用 CVE-2023-22809 的 sudoedit 漏洞 如需指南，请参考以下链接 https://medium.com/@spydomain1/cve-2023-22809-f36a2b3804b3 CVE-2023-22809 自动利用工具 - Python 脚本 📌 描述 该 Python 脚本自动利用 CVE-2023-22809 ，这是一个影响某些版本 sudo 与 sudoedit 一起使用时的漏洞。如果允许用户以 root 身份对任意文件运行 sudoedit 或 sudo...

snap_priv_esc

snapprivesc 通过 snapd 实现 Linux 权限提升的另一种利用方法 CVE-2019-7304 什么是 snap？ Snap 是 Canonical 为使用 Linux 内核的 操作系统 开发的软件 打包 和 部署 系统。这些包被称为 snaps ，而用于管理它们的工具 snapd 可在多种 Linux 发行版 上运行，并允许 上游 软件开发者直接将他们的应用程序分发给用户。Snaps 是自包含的应用程序，在沙盒中运行，并通过中介访问主机系统。Snap 最初是为 云 应用程序发布的1，但后来被移植到 物联网 设备34 和桌面56 应用程序上。 其他 snap 的漏洞利用...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 権限昇格エクスプロイト illdeed バリアント これは、sudo バージョン 1.9.14 から 1.9.17 における深刻な脆弱性 CVE-2025-32463 を悪用する、リファクタリングされた実証コード PoC です。この脆弱性により、sudo -R と偽の NSS モジュールを介してローカルから root への権限昇格 が可能になります。 ⚠️ このバージョンでは、追跡およびフォレンジックテストのために illdeed という名前のペイロードを作成します。 💥 動作の仕組み カスタム nsswitch.conf を持つ偽の...

saleemrashid-sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 バグを発見したApple Information SecurityのJoe Vennix氏に感謝します。...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys セキュリティアドバイザリ Baron Samedit: Sudo におけるヒープベースのバッファオーバーフロー CVE-2021-3156 ======================================================================== 目次 概要 分析 悪用 謝辞 タイムライン ======================================================================== 概要 私たちは Sudo にヒープベースのバッファオーバーフローを発見しました...

CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（早于 1.6.9p21）和 1.7.x（早于 1.7.2p4）版本，当启用了伪命令（pseudo-command）时，允许将伪命令的名称与任意目录中可执行文件的名称相匹配，从而允许本地用户通过精心构造的可执行文件获取权限，如用户主目录中名为 sudoedit 的文件所示。 用法 当 sudoedit 二进制文件具有 suid 权限，并且某个文件可以以 sudo 身份编辑时，提升权限（使用 sudo -l 检查） root@kitploit:...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2025-32463

CVE-2025-32463 Linux における Sudo chroot を介した root へのローカル権限昇格 🛑 脆弱性の概要 CVE-2025-32463 は、Sudo バイナリにおけるローカル権限昇格の脆弱性 です。この欠陥により、ローカルユーザーは特定の誤構成または巧妙に細工された入力によって root への権限を昇格させることができます。この問題は Rich Mirch によって発見されました。 CVE ID: CVE-2025-32463 コンポーネント: sudo 種類: ローカル権限昇格 EoP CVSS スコア: TBD 発見者: Rich Mirch 🔥 影響...

CVE-2025-32463

CVE-2025-32463 検出フレームワーク sudo chroot 権限昇格の脆弱性 CVE-2025-32463 を狙った悪用試行を識別するための包括的なセキュリティ監視・検出フレームワークです。このプロジェクトは、高度な脅威検出手法、インシデント対応能力、および防御セキュリティエンジニアリングを示しています。 🔍 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における重大な権限昇格の脆弱性であり、--chroot オプション使用時に /etc/nsswitch.conf を操作することでローカルユーザーが root...

CVE-2021-3156-Exp

CVE-2021-3156-Exp CVE-2021-3156 用のエクスプロイトです。 一晩中調査した結果、ついに成功しました！ 謝辞 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 エクスプロイト はじめに これは、QualysによってBaron Sameditと呼ばれるCVE-2021-3156 sudo脆弱性のエクスプロイトです。 ビルド: $ make ターゲット一覧: $ ./sudo-hax-me-a-sandwich 実行: $ ./sudo-hax-me-a-sandwich...

CVE-2019-14287-

CVE-2019-14287 sudoのセキュリティバイパス（CVE-2019-14287）をチェックするスクリプトです。 このスクリプトは、脆弱性のあるsudoバージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.shのような列挙スキャナーに統合することもできます。...

ROOT-OS-DEBIAN-11-CVE-2023-42465 CVE-2023-42465 in sudo - Patched by Root

Root has patched CVE-2023-42465 in the sudo package for Root:Debian:11. Multiple fixed versions available...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU POC 原理 Alyssa Milburn（https://twitter.com/noopwafel）发现 sudo 中 DigestSpec 设置存在一个 TOCTOU 竞态条件漏洞。DigestSpec 设置可用于允许用户通过 sudo 执行某个二进制文件，前提是该文件的哈希值与预设值匹配。更多关于此功能的信息请参见 man sudoers 并搜索 DigestSpec，关于 Alyssa 发现的漏洞详情，请参见...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 和 CVE‑2025‑32462 – Linux 中 Sudo 权限提升漏洞 🧠 简要总结 2025 年 7 月，sudo 工具中新披露的两个漏洞——CVE-2025-32463 和 CVE-2025-32462 ——使众多 Linux 发行版面临风险。其中更为严重的 CVE‑2025‑32463 的 CVSS 评分为 9.3 ，可实现本地权限提升 并可能导致系统完全沦陷。漏洞利用代码已在野外出现。请尽快 修补。 🔍 什么是 Sudo？ sudo 是几乎所有 Unix 系统上的核心工具，允许用户以另一个用户（通常是 root）的身份运行命令。它是...