CVE-2019-14287-write-up

CVE-2019-14287-write-up 4294967295 El fallo de Sudo permite a los usuarios restringidos ejecutar comandos como root DEMOSTRACIÓN DE LA VULNERABILIDAD Añadir un nuevo usuario: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // add password to user visudo Añadir una nueva entrada te...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 补丁管理器 Ubuntu CVE-2019-14287 补丁管理器是一个基于 GUI 的实验室工具，用于检查、缓解和验证针对 CVE-2019-14287（一个 sudo 权限提升漏洞）的防护。 该项目是为 Ubuntu 19.04 amd64 实验室环境开发的。 项目目的 CVE-2019-14287 影响较旧的 sudo 版本。该漏洞允许具有排除 root 的 sudoers 规则的用户，通过使用构造的数字用户 ID（如 -1 或 4294967295）绕过限制。 有风险的 sudoers 规则示例： root@kitploit:...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo 生成器 一个 Python 脚本，用于生成利用 CVE-2025-4138 / CVE-2025-4517 （通过 PATHMAX 截断实现的路径遍历）的恶意 tar 归档。 成功利用此漏洞可让攻击者绕过 tarfile 提取过滤器，并向文件系统写入任意文件。该工具专门针对 /etc/sudoers.d/，以授予无密码 root 权限。 用法 生成漏洞利用载荷： root@kitploit: python3 exploit.py -o exploit.tar 选项 -o, --output：必填 。恶意 tar 文件的保存路径。 -u,...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: escalada local de privilegios Escalada local de privilegios a root en sudo mediante la opción --chroot -R. Funciona para cualquier usuario local , incluidas cuentas sin ninguna entrada en sudoers p. ej. www-data. sudo 1.9.14 – 1.9.17 hace chroot al directori...