CVE-2025-32463_POC

CVE-2025-32463 – PoC de sudo chroot «chwoot» Este repositorio proporciona un entorno mínimo y reproducible para demostrar el fallo de escalada de privilegios CVE‑2025‑32463 en la función chroot de sudo. Contenido Archivo| Propósito ---|--- Dockerfile| Crea una imagen de Ubuntu 24.04 con sudo...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 在Linux中安全处理权限 📋 概述 CVE-2025-32463chwoot 帮助您理解和处理与 Linux 系统中权限提升相关的特定安全漏洞。该工具允许用户通过 sudo 二进制文件的 chroot 选项，探索和测试向 root 用户的权限提升。 🚀 开始使用 在开始使用该应用程序之前，请确保您的系统满足以下要求： 操作系统 ：Linux（任何支持 Docker 的发行版） Docker ：20.10 或更高版本 CPU ：1 GHz 或更快 内存（RAM） ：至少 512 MB 磁盘空间 ：100 MB 或以上可用空间 📥...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用...

cve-2025-32463

cve-2025-32463 chroot sudo chroot 在选定的dir name中执行命令command 形成原理 这个问题是在 sudo v1.9.14引入的，这个版本升级了chroot特性被使用时的匹配处理代码...

hontel

HonTel HonTel 是一个用于 Telnet 服务的蜜罐。基本上，它是一个运行在 chroot 环境内的 Python v2.x 应用程序。最初设计为在 Ubuntu/Debian 环境中运行，但可以很容易地适应在任何 Linux 环境中运行。 文档： 设置环境和运行应用程序需要中级 Linux 管理知识。整个部署过程可以在 deploy.txt 文件中找到“逐步”说明。配置设置可以在 hontel.py 本身中找到和修改。例如，身份验证凭据可以从默认的 root:123456 更改为任意值（选项 AUTHUSERNAME 和 AUTHPASSWORD），自定义 欢迎...

CVE-2025-32463

漏洞概述 CVE-2025-32463 影响 Sudo 1.9.14 至 1.9.16 版本（已在 1.9.17p1 中修复）。 当以 --chroot 选项调用 Sudo 时，它可能从攻击者控制的路径加载配置，导致任意代码执行和权限提升至 root。 用法：python3 CVE-2025-32463.py 这将弹出 root shell（视频 POC 已演示） CVSS 评分：7.8（高危） 影响：本地权限提升至 root。 受影响系统：存在漏洞的 Sudo 的 Linux 发行版（例如 Ubuntu 24.04 LTS、RHEL 等）。 要求 Python 3.8+ 存在漏洞的...

CVE-2024-3094-backdoor-env-container

CVE-2024-3094 SSH Backdoor Container Env This is an environment running CVE-2024-3094 sshd backdoor instance, working with this exploit: https://github.com/amlweems/xzbot. Experiments Test in Docker IT IS NOT a Docker container. I had tried making this vulnerability env with docker but failed: 1...

darling

Darling Darling 是 macOS 应用程序的运行时环境。 请注意，目前大多数 GUI 应用程序无法运行。 下载 部分发行版的软件包可在 releases 页面下载。 构建说明 构建说明请访问 Darling Docs。 前缀 Prefixes Darling 支持 DPREFIX，它与 WINEPREFIX 非常相似。它们是虚拟的“chroot”环境，具有类似 macOS 的文件系统结构，可以在其中安全地安装软件。默认的 DPREFIX 位置是 /.darling，可通过导出同名环境变量来更改。前缀会在首次使用时自动创建并初始化。 请注意，我们使用 overlayfs...

CVE-2025-32463

CVE-2025-32463 检测框架 一个全面的安全监控与检测框架，专为识别针对 sudo chroot 权限提升漏洞（CVE-2025-32463）的利用尝试而设计。本项目展示了先进的威胁检测方法、应急响应能力及防御性安全工程。 🔍 概述 CVE-2025-32463 是 sudo 1.9.14 至 1.9.17 版本中的一个关键权限提升漏洞，允许本地用户通过操纵 /etc/nsswitch.conf 并在使用 --chroot 选项时获取 root 权限。此框架为安全运营团队提供了实时检测能力与取证分析工具。 CVSS 评分： 9.3（严重） CWE 分类：...

CVE-2025-32463

CVE-2025-32463 Local Privilege Escalation to Root via Sudo chroot in Linux. What's This? For the news, you can read here: https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR and CMIIW So, sudo is a command to run a...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Elevación de privilegios Afecta a las versiones de Sudo 1.9.14 a 1.9.17. CVE-2025-32463 se introdujo en Sudo v1.9.14 junio de 2023 con la actualización del código de manejo de coincidencia de comandos cuando se utiliza la función chroot...

kali-nethunter-installer

Kali NetHunter Installer This Kali NetHunter installer is basically just a zip file generated by build.py from the folder layout contained here. Follow the instructions below to create the Kali NetHunter installer zip. All you have to do is flash it through Recovery/TWRP or Magisk for a complete...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...

CVE-2014-2383-LFI-to-RCE-Escalation

CVE-2014-2383 Escalada de LFI/RFI a RCE Entorno de prueba: dompdf 0.6.0 - php 7.3.33 - apache 2.4.25 Durante una evaluación de seguridad se descubrió la presencia de CVE-2014-2383. Este documento es una prueba de concepto y no incluye los detalles del descubrimiento inicial para proteger la...

CVE-2025-32463_POC

Checking nsswitch.conf default values: root@kitploit: passwd: files systemd Después de llamar a chroot, sudo intenta analizar los valores de configuración en nsswitch.conf para ejecutar el comando, lo que lo lleva a intentar abrir libnsssystemd.so.2...

sudo-chroot-CVE-2025-32463

DESCARGO DE RESPONSABILIDAD Este código es solo para fines educativos y de investigación. No lo utilice en sistemas que no posea o para los que no tenga permiso de prueba. El autor no se hace responsable de ningún uso indebido, daño o consecuencia legal derivada del uso de este código. PoC de sud...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en las versiones de sudo 1.9.14 a 1.9.17. Cuando un usuario tiene privilegios de sudo para ejecutar un coman...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Mr.CIA 针对 CVE-2025-32463（Sudo 本地权限提升漏洞）的手动修补指南，已在 Kali Linux 和 Ubuntu WSL 上测试通过。 CVE-2025-32463 Sudo 修补指南 🛡️ 哎呀，CVE-2025-32463 是 Sudo 1.9.14–1.9.17 中一个严重的本地权限提升漏洞（CVSS 9.3），可通过 --chroot 选项利用。Kali Linux 尚未有官方补丁，Ubuntu 用户也需要保持警惕。这份实用指南将向您展示如何在 Kali 和 Ubuntu WSL 上手动修补...