CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC для CVE-2025-32463: локальное повышение привилегий в sudo через --chroot. Эксплуатация внедрения NSS-модулей через специально созданные chroot-окружения. Разработан для исследователей безопасности и лабораторных сред. CVE-2025-32463 - локальное повышение привилегий через...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Уязвимость побега из chroot в Sudo Критическая уязвимость, затрагивающая sudo версий 1.9.0–1.9.17p1 , позволяющая пользователям выйти из chroot и получить доступ к реальной корневой файловой системе. 📌 Описание CVE-2025-32463 — это уязвимость локального повышения привилеги...

CVE-2025-32463

Ссылка: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Выполнение PoC на сервере Ubuntu 24.04.2 LTS с Sudo v1.9.15p5 с использованием непривилегированного пользователя без определённых правил Sudo приводит к получению root-оболочки за пределами изолированного окружения...

kali-nethunter-installer

Инсталлятор Kali NetHunter Этот инсталлятор Kali NetHunter по сути представляет собой просто zip-файл, генерируемый build.py из структуры каталогов, приведённой здесь. Следуйте приведённым ниже инструкциям, чтобы создать zip-файл инсталлятора Kali NetHunter. Вам останется только прошить его через...

CVE-2025-32463_POC

Проверка значений по умолчанию в nsswitch.conf: passwd: files systemd После вызова chroot sudo пытается проанализировать значения конфигурации в nsswitch.conf для выполнения команды, что приводит к попытке открыть libnsssystemd.so.2...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий до root через sudo chroot в Linux. Что это вообще? Новость можно почитать здесь: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR, и поправьте, если я ошибаюсь. Итак,...

Blackash-CVE-2025-32463

CVE-2025-32463 리눅스에서 Sudo chroot를 통한 로컬 권한 상승으로 루트 획득 🛑 다음은 링크 없이 요약한 CVE-2025-32463 입니다: 🔍 취약점 개요 CVE-2025-32463 는 Sudo 버전 1.9.141.9.17 에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 Sudo가 nsswitch.conf를 처리하는 방식을 조작하여 --chroot-R 옵션을 악용합니다. 이로 인해 로컬 공격자가 Sudo를 속여 악성 공유 라이브러리 를 로드하게 만들어, sudoers 파일에 없더라도 루트 접근 권...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2025-32463

README - sudo-chwoot.sh Описание Этот скрипт является proof of concept PoC, демонстрирующим технику повышения привилегий, использующую теоретическую уязвимость в 'sudo' например, CVE-2025-32463. PoC заставляет 'sudo' загрузить манипулированную библиотеку .so, используя опцию '-R' chroot и...

darling

Darling Darling — это среда выполнения для приложений macOS. Обратите внимание, что большинство GUI-приложений сейчас не будут работать. Загрузка Пакеты для некоторых дистрибутивов доступны для загрузки в релизах. Инструкции по сборке Инструкции по сборке доступны на Darling Docs. Префиксы Darlin...

CVE-2025-32463_illdeed

CVE-2025-32463 — Эксплойт повышения привилегий sudo -R вариация illdeed Это переработанный proof-of-concept PoC эксплойт для CVE-2025-32463, критической уязвимости в sudo версиях с 1.9.14 по 1.9.17, которая позволяет локальное повышение привилегий до root через sudo -R и поддельный модуль NSS. ⚠️...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Безопасное управление привилегиями в Linux 📋 Обзор CVE-2025-32463chwoot помогает понять и разобраться с конкретной уязвимостью безопасности, связанной с повышением привилегий в Linux-системах. Этот инструмент позволяет пользователям исследовать и тестировать повышение...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Выполняет команду command в выбранном каталоге dir name. Принцип возникновения Эта проблема была внесена в sudo v1.9.14 — в этой версии был обновлён код обработки сопоставления при использовании функции chroot. Это изменение приводит к изменению id корневого...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий в Sudo через вредоносный nsswitch.conf с sudo -R. Затронутые версии 1.9.14 – 1.9.17 📘 Введение Sudo — это широко используемая утилита командной строки в Unix-подобных системах, которая позволяет разрешённым пользователям выполнять команды с повышенным...

hontel

HonTel HonTel — это Honeypot для сервиса Telnet. По сути, это приложение на Python v2.x, эмулирующее сервис внутри окружения chroot. Изначально оно было разработано для запуска в среде Ubuntu/Debian, хотя его можно легко адаптировать для работы в любой среде Linux. Документация: Настройка среды и...

sudoinjection

CVE-2025-32463: Повышение привилегий локально через NSS-инъекцию в sudo -R Краткое описание Этот PoC демонстрирует локальное повышение привилегий в системах Linux через злоупотребление опцией sudo -R совместно с пользовательским NSS-модулем. Он нацелен на уязвимость CVE-2025-32463, которая...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 эскалация LFI/RFI до RCE Тестовая среда: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 В ходе оценки безопасности было обнаружено наличие CVE-2014-2383. Этот документ является доказательством концепции и не содержит деталей первоначального обнаружения для защиты конфиденциальности...

CVE-2025-32463

Платформа обнаружения CVE-2025-32463 Комплексная платформа мониторинга безопасности и обнаружения, предназначенная для выявления попыток эксплуатации уязвимости повышения привилегий sudo chroot CVE-2025-32463. Этот проект демонстрирует передовые методологии обнаружения угроз, возможности...

CVE-2025-32463

CVE-2025-32463 Локальное повышение привилегий до root через sudo chroot в Linux 🛑 Сводка уязвимости CVE-2025-32463 — это уязвимость локального повышения привилегий в бинарном файле Sudo. Ошибка позволяет локальному пользователю повысить привилегии до root при определённых неправильных конфигураци...

CVE-2025-32463-POC

CVE-2025-32463 - локальное повышение привилегий в sudo PoC ⚠️ Этот репозиторий содержит эксплойт Proof of Concept PoC для CVE-2025-32463 Предназначен только для образовательных целей и использования в авторизованных средах. 🧠 О уязвимости CVE-2025-32463 — это локальная уязвимость повышения...