CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si está asignada en sudoers: Se encontró un ataque de escalada de privilegios en...

CVE-2023-22809

CVE-2023-22809 참조: https://vulners.com/cve/CVE-2023-22809 익스플로잇 제목: sudo 1.8.0 - 1.9.12p1 - 권한 상승 익스플로잇 작성자: n3m1.sys CVE: CVE-2023-22809 날짜: 2023/01/21 공급업체 홈페이지: https://www.sudo.ws/ 소프트웨어 링크: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz 버전: 1.8.0 1.9.12p1 테스트 환경: Ubuntu Server 22.04 - vim...

CVE-2025-32462-

CVE-2025-32462 – Sudo主机名绕过权限提升 目录 1. 概述 2. 漏洞详情 3. 影响 4. 实验环境 5. 验证受影响版本 6. 用户与sudoers配置 7. 利用演练 8. 概念证明总结 9. 为什么Ubuntu不受影响 10. 缓解措施 11. MITRE ATT&CK映射 12. 参考 13. 免责声明 概述 CVE-2025-32462 是一个 sudo 中的本地权限提升漏洞 ，允许低权限用户通过滥用主机名受限的sudo规则 ，以 root 身份执行命令。问题在于 sudo 在授权检查中历史上对 -h（主机）选项的处理方式。...

ubuntu-cve-2019-14287-patch-manager

Gerenciador de Patch CVE-2019-14287 do Ubuntu O Gerenciador de Patch CVE-2019-14287 do Ubuntu é uma ferramenta de laboratório baseada em GUI para verificar, mitigar e verificar a proteção contra CVE-2019-14287, uma vulnerabilidade de escalonamento de privilégios no sudo. Este projeto foi...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilità di Escape da chroot in Sudo Una vulnerabilità critica che interessa le versioni di sudo da 1.9.0 a 1.9.17p1 , consentendo agli utenti di evadere da chroot e ottenere accesso al filesystem root reale. 📌 Descrizione CVE-2025-32463 è una vulnerabilità di...

CVE-2025-4138-poc

CVE-2025-4138 Generatore Auto-Sudo Uno script Python per generare un archivio tar malevolo che sfrutta CVE-2025-4138 / CVE-2025-4517 Path Traversal tramite troncamento di PATHMAX. Lo sfruttamento riuscito di questa vulnerabilità consente a un attaccante di aggirare i filtri di estrazione di tarfi...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Ich nutzte die Maschinen auf https://tryhackme.com/ und mein eigenes Kali auf WSL , um diese Übung durchzuführen, und es ist Teil der CTF-Herausforderung. Die folgenden Informationen halfen mir, die Herausforderung zu lösen: vim auf...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Prova di concetto Descrizione Questo repository contiene una prova di concetto PoC per la vulnerabilità CVE-2024-37081 in VMware vCenter. La vulnerabilità è dovuta a una configurazione errata nel file /etc/sudoers che consente la conservazione di variabili ambienta...

CVE-2026-78237

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub In der Dokumentation von sudo -h --host steht, dass -h nur zusammen mit -l verwendet werden kann. Bei späteren Updates wurde sudo -h erweitert, sodass es auch zusammen mit -e, -i usw. verwendet werden kann. sudo --host-h -l--list...

CVE-2023-22809

CVE-2023-22809 Analisi & Exploit Informazioni di base ID vulnerabilità: CVE-2023-22809 Livello di gravità: Alto Punteggio: 7.8 Versioni interessate: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 Effetto dell'attacco: Escalation dei privilegi locale Tecnica di attacco Modificare /etc/passwd...

CVE-2026-78237

Admin By Request (ABR) for macOS is affected by an insufficient input validation flaw (CVE-2026-78237, CVSS 7.8 HIGH ). A low-privileged local user can inject malicious entries into the sudoers file during an ABR session, granting persistent root access that remains effective even after the eleva...

EUVD-2026-66332

Insufficient input validation in ABR allows a low-privileged user to inject malicious entries into the sudoers file, resulting in persistent root access that remained effective after the ABR session ended...

rootOS

rootOS Tenta di utilizzare varie CVE per ottenere accesso sudo o root. Tutti gli exploit hanno l'obiettivo finale di aggiungere ALL ALL=ALL NOPASSWD: ALL a /etc/sudoers, consentendo a qualsiasi utente di eseguire comandi sudo. Esecuzione root@kitploit: python root.py Exploit Nome| CVE| Data| Link...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

CVE-2019-14287-write-up

CVE-2019-14287-análise 4294967295 Falha de Sudo Permite que Usuários Restritos Executem Comandos como Root DEMONSTRAÇÃO DA VULNERABILIDADE Adicionar um novo usuário: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // adicione senha ao usuário visudo Adicionar uma nova entrada test...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo Privilegieneskalation Betroffene sudo-Versionen: 1.8.0 bis 1.9.12p1 Dieses Skript automatisiert die Ausnutzung der Schwachstelle CVE-2023-22809, um eine Root-Shell zu erhalten. Das Skript prüft, ob der aktuelle Benutzer Zugriff hat, den Befehl sudoedit oder sudo -e für eine...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC zum Hinzufügen eines Benutzers zu sudoers Dieses Skript ist eine weaponisierte Version der im Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f veröffentlichten Forschung. Während die ursprüngliche Forschung...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Sudo-Privilegieneskalations-Schwachstellen in Linux 🧠 TL;DR Im Juli 2025 haben zwei neu offengelegte Sicherheitslücken im sudo-Dienstprogramm – CVE-2025-32463 und CVE-2025-32462 – zahlreiche Linux-Distributionen gefährdet. Die schwerwiegendere der beiden,...