cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--host的文档里 写了-h 只与-l可以相连使用。后期更新的时候让sudo -h可以和-e，-i等一起使用 sudo --host-h -l--list /etc/sudoer.d用于查看一个用户在系统中拥有什么权限。这个权限有可能被越过，让一个用户能够在某一系统的权限提升到另一个系统上可能拥有的权限。对于在多台计算机之间共享单个sudoers配置文件或使用基于网络的用户目录（如LDAP）来提供系统sudoers规则的系统尤其有影响。...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

rootOS

rootOS 尝试利用多个CVE获取sudo或root访问权限。所有漏洞利用的最终目标是将ALL ALL=ALL NOPASSWD: ALL添加到/etc/sudoers中，允许任何用户运行sudo命令。 运行 python root.py 漏洞利用 名称| CVE| 日期| 链接 ---|---|---|--- ARDAgent| CVE-2008-2830| 06/23/2008| https://nvd.nist.gov/vuln/detail/CVE-2008-2830 DYLDPRINTTOFILE| CVE-2015-3760| 08/16/2015|...

CVE-2023-1326-PoC

CVE-2023-1326-PoC 针对 apport-cli 2.26.0 中 CVE-2023–1326 的概念验证 此漏洞是 apport-cli 2.26.0 中的权限提升漏洞，与 CVE-2023–26604 类似，但仅在将 apport-cli 分配至 sudoers 中时有效： 在 apport-cli 2.26.0 及更早版本中发现了一个权限提升攻击，与 CVE-2023-26604 类似。如果系统被特殊配置为允许非特权用户运行 sudo apport-cli，且 less 被设置为分页器，同时终端大小可被设置：则本地攻击者可以提升权限。 PoC sudo...

CVE-2019-14287-write-up

CVE-2019-14287-write-up 4294967295 El fallo de Sudo permite a los usuarios restringidos ejecutar comandos como root DEMOSTRACIÓN DE LA VULNERABILIDAD Añadir un nuevo usuario: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // add password to user visudo Añadir una nueva entrada te...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager es una herramienta de laboratorio con interfaz gráfica GUI para comprobar, mitigar y verificar la protección contra CVE-2019-14287, una vulnerabilidad de escalada de privilegios en sudo. Este proyecto se desarrolló para un...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 基本情况 漏洞编号：CVE-2023-22809 漏洞等级：高危 漏洞评分：7.8分 影响版本：sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 攻击效果：本地提权 攻击手法 修改/etc/passwd中root为用户名，见exppasswd.sh 修改/etc/sudoers规定用户X可以无密码执行任何操作，见expsudoers.sh...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 和 CVE‑2025‑32462 – Linux 中 Sudo 权限提升漏洞 🧠 简要总结 2025 年 7 月，sudo 工具中新披露的两个漏洞——CVE-2025-32463 和 CVE-2025-32462 ——使众多 Linux 发行版面临风险。其中更为严重的 CVE‑2025‑32463 的 CVSS 评分为 9.3 ，可实现本地权限提升 并可能导致系统完全沦陷。漏洞利用代码已在野外出现。请尽快 修补。 🔍 什么是 Sudo？ sudo 是几乎所有 Unix 系统上的核心工具，允许用户以另一个用户（通常是 root）的身份运行命令。它是...

CTF-CVE-2019-9053-GTFOBins

CTF, CVE-2019-9053, GTFOBins Utilicé las máquinas de https://tryhackme.com/ y mi propio Kali en WSL para realizar este ejercicio y es parte del desafío CTF. La siguiente información me ayudó a resolver el desafío: vim en https://gtfobins.github.io/gtfobins/vim/ y https://gtfobins.github.io/ sudoe...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 escalada de privilegios sudo Versiones de sudo afectadas: 1.8.0 a 1.9.12p1 Este script automatiza la explotación de la vulnerabilidad CVE-2023-22809 para obtener un shell de root. El script verifica si el usuario actual tiene acceso para ejecutar el comando sudoedit o sudo -e para...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC agregando usuario a sudoers Este script es una versión armada de la investigación publicada en el Aviso de Investigación de Seguridad de Google: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f Mientras que la investigación original demuestra...

CVE-2025-4138-poc

CVE-2025-4138 Generador Auto-Sudo Un script de Python para generar un archivo tar malicioso que explota CVE-2025-4138 / CVE-2025-4517 Recorrido de rutas mediante truncamiento de PATHMAX. Explotar con éxito esta vulnerabilidad permite a un atacante eludir los filtros de extracción de tarfile y...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: escalada local de privilegios Escalada local de privilegios a root en sudo mediante la opción --chroot -R. Funciona para cualquier usuario local , incluidas cuentas sin ninguna entrada en sudoers p. ej. www-data. sudo 1.9.14 – 1.9.17 hace chroot al directori...

CVE-2025-32462-

CVE-2025-32462 – Bypass de Hostname en Sudo para Escalada de Privilegios Tabla de Contenidos 1. Resumen 2. Detalles de la Vulnerabilidad 3. Impacto 4. Entorno de Laboratorio 5. Verificación de la Versión Vulnerable 6. Configuración de Usuario y sudoers 7. Recorrido de Explotación 8. Resumen de la...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Proof of Concept Descripción Este repositorio contiene una prueba de concepto PoC para la vulnerabilidad CVE-2024-37081 en VMware vCenter. La vulnerabilidad se debe a una mala configuración en el archivo /etc/sudoers que permite la preservación de variables...

CVE-2023-22809

CVE-2023-22809 Referencia: https://vulners.com/cve/CVE-2023-22809 Título del Exploit: sudo 1.8.0 - 1.9.12p1 - Escalada de Privilegios Autor del Exploit: n3m1.sys CVE: CVE-2023-22809 Fecha: 2023/01/21 Página del Proveedor: https://www.sudo.ws/ Enlace del Software:...

CVE-2026-34990

CVE-2026-34990 - Escalada de privilegios local en CUPS Escalada de privilegios local contra CUPS = 2.4.16 ejecutándose como root. Filtra el token de autenticación Local de cupsd y luego escribe un fragmento de sudoers NOPASSWD como root mediante una cola de impresión file://. Uso python3 poc.py S...

CVE-2026-53605

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

CVE-2026-53605 Reachy Mini Wireless: Local Privilege Escalation via Unrestricted sudo systemctl Grant

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...