hontel

HonTel HonTel est un honeypot pour le service Telnet. Il s'agit fondamentalement d'une application Python v2.x émulant le service dans un environnement chroot. Initialement conçu pour fonctionner dans un environnement Ubuntu/Debian, il peut facilement être adapté à tout environnement Linux...

CVE-2025-32463

CVE-2025-32463 Élévation de privilèges locale vers Root via Sudo chroot sous Linux 🛑 Résumé de la vulnérabilité CVE-2025-32463 est une vulnérabilité d'élévation de privilèges locale dans le binaire Sudo. Le défaut permet à un utilisateur local d'élever ses privilèges à root dans certaines mauvais...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）のPoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 権限昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 この脆弱性は、Rich Mirch（X: @0xm1rch）氏により Stratascale に報告されました。 元の投稿: 脆弱性アドバイザリ: Sudo chroot の権限昇格 NVD: CVE-2025-32463（CVSS 9.3） 影響を受けるバージョン ほとんどの Linux ディストリビューションにおいて、sudo 1.9.1...

CVE-2025-32463

CVE-2025-32463chwoot Référence : https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...

cve-2025-32463-lab

CVE-2025-32463 – Laboratoire d'escalade de privilèges locaux via sudo chroot Ce dépôt contient un laboratoire basé sur Docker et une preuve de concept d'exploitation pour CVE-2025-32463, une vulnérabilité d'escalade de privilèges locaux dans sudo versions 1.9.14 à 1.9.17. 🚨 Avertissement Ce code...

CVE-2025-32463

CVE-2025-32463 - Эксплойт повышения привилегий через chroot в sudo Обзор CVE-2025-32463 — это критическая уязвимость локального повышения привилегий в sudo версий с 1.9.14 по 1.9.17. Уязвимость позволяет атакующим, имеющим привилегии sudo, повысить их до root, используя недостаток логики обработк...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

CVE-2025-32463

CVE-2025-32463 Sudo chroot Privilegieneskalation Betrifft Sudo-Versionen 1.9.14 bis 1.9.17. CVE-2025-32463 wurde in Sudo v1.9.14 Juni 2023 mit der Aktualisierung des Codes zur Behandlung des Befehlsabgleichs eingeführt, wenn die chroot-Funktion verwendet wird...

sudo-chroot-CVE-2025-32463

DICHIARAZIONE DI NON RESPONSABILITÀ Questo codice è destinato esclusivamente a scopi educativi e di ricerca. Non utilizzarlo su sistemi di cui non sei proprietario o per cui non hai il permesso di test. L'autore non è responsabile per qualsiasi uso improprio, danno o conseguenza legale derivante...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Guida pratica di patch manuale di Mr.CIA per CVE-2025-32463 Sudo privilege escalation locale testata su Kali Linux e Ubuntu WSL. CVE-2025-32463 Guida alla Patch di Sudo 🛡️ Purtroppo, CVE-2025-32463 è un subdolo difetto di privilege escalation locale CVSS 9.3 in Sudo...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Fortgeschrittenes PoC-Labor Dieses Repository stellt ein containerbasiertes Labor und einen detaillierten PoC für zwei kritische sudo-Sicherheitslücken bereit: CVE-2025-32462 – Umgehung der Host-Abgleichlogik durch sudo -h CVE-2025-32463 – Escape aus der...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC per CVE-2025-32463: escalation di privilegi locale in sudo tramite --chroot. Sfrutta l'iniezione di moduli NSS attraverso ambienti chroot appositamente predisposti. Progettato per ricercatori di sicurezza e ambienti esclusivamente di laboratorio. CVE-2025-32463 -...

sudoinjection

CVE-2025-32463: Escalation dei privilegi locali tramite iniezione NSS in sudo -R Riepilogo Questo PoC dimostra l'escalation dei privilegi locali su sistemi Linux tramite l'abuso dell'opzione sudo -R in combinazione con un modulo NSS personalizzato. Prende di mira la vulnerabilità CVE-2025-32463,...

CVE-2025-32463

CVE-2025-32463 Escalation dei privilegi locale in Sudo tramite nsswitch.conf malevolo con sudo -R. Versioni interessate 1.9.14 – 1.9.17 📘 Introduzione Sudo è un'utility da riga di comando ampiamente utilizzata sui sistemi Unix-like che consente agli utenti autorizzati di eseguire comandi con...

CVE-2025-32463

Riferimento: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Eseguendo il PoC su un server Ubuntu 24.04.2 LTS con Sudo v1.9.15p5, utilizzando un utente non privilegiato senza regole Sudo definite, si ottiene una shell root al di fuori dell'ambiente chroot...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS Library Hijack | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Typ: Proof of Concept PoC Sicherheitsforschungswerkzeug CVE: CVE-2023-42456 Technik: sudo -R chroot NSS-Bibliotheksinjektion → Privilegieneskalation zu root ⚠️ Haftungsausschluss Dieses Tool ist nur für autorisierte Penetrationstests...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

CVE-2025-32463

Stark beeinflusst/kopiert/basiert auf dem Format eines ähnlichen Repositorys von pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Dies ist eine C-Neuimplementierung für schnelle Bereitstellung, Ausführung und Bereinigung aus einer einzigen Quelle. CVE-2025-32463 –...

onetwoseven-writeup

HTB OneTwoSeven — संपूर्ण वॉकथ्रू OneTwoSeven — एक सेवानिवृत्त HackTheBox Linux मशीन — का संपूर्ण, अंत-से-अंत वॉकथ्रू। पूरी श्रृंखला: नियतात्मक क्रेडेंशियल जनरेशन → SFTP chroot से symlink पलायन → vim स्वैप फ़ाइल पुनर्प्राप्ति → फ़ायरवॉल-सुरक्षित एडमिन पैनल तक SSH पोर्ट-फ़ॉरवर्डिंग → टिप्पणी-किए ग...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...