CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC for CVE-2025-32463: Local privilege escalation in sudo via --chroot. Exploits NSS module injection through crafted chroot environments. Designed for security researchers and lab-only environments. CVE-2025-32463 - Local Privilege Escalation via sudo --chroot A Python-bas...

CVE-2025-32463

README - sudo-chwoot.sh Description This script is a proof of concept PoC that demonstrates a privilege escalation technique exploiting a theoretical vulnerability in 'sudo' e.g. CVE-2025-32463. The PoC forces 'sudo' to load a manipulated .so library by leveraging the '-R' chroot functionality an...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Execute the command in the selected dir name. Principle This issue was introduced in sudo v1.9.14, which upgraded the matching handling code when the chroot feature is used. This new change modifies the root directory id before matching execution of the chroot...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot CVE-2025-32463에 대한 PoC - Sudo chroot 권한 상승 취약점 원본 PoC sudo-chwoot.sh CTF 데모 chwoot-demo.c 문서 Write-up: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Advisory: https://www.sudo.ws/security/advisories/chrootbug/ 기타 PoC ⚠️ 경고 : 이 PoC들은 검증되지...

darling

Darling Darling은 macOS 애플리케이션을 위한 런타임 환경입니다. 참고: 현재 대부분의 GUI 애플리케이션은 실행되지 않습니다. 다운로드 일부 배포판용 패키지는 릴리스 페이지에서 다운로드할 수 있습니다. 빌드 방법 빌드 방법은 Darling 문서를 참조하세요. 프리픽스Prefixes Darling은 DPREFIX를 지원하며, 이는 WINEPREFIX와 매우 유사합니다. DPREFIX는 macOS와 유사한 파일시스템 구조를 가진 가상 'chroot' 환경으로, 소프트웨어를 안전하게 설치할 수 있습니다. 기본...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC 이 저장소는 sudo의 chroot 기능에 있는 CVE‑2025‑32463 권한 상승 취약점을 시연하기 위한 최소한의 재현 가능한 환경을 제공합니다. 이 취약점은 Rich Mirch@0xm1rch, X가 Stratascale에서 보고했습니다. 원문 게시물: Sudo chroot 권한 상승 취약점 권고 NVD: CVE-2025-32463 CVSS 9.3 영향받는 버전 대부분의 Linux 배포판에서 취약한 sudo 1.9.14 부터 1.9.17모든...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

kali-nethunter-installer

Kali NetHunter 설치 프로그램 이 Kali NetHunter 설치 프로그램은 기본적으로 여기에 포함된 폴더 구조에서 build.py가 생성한 zip 파일입니다. 아래 지침에 따라 Kali NetHunter 설치 프로그램 zip을 만드십시오. 여러분이 해야 할 일은 Recovery/TWRP또는 Magisk를 통해 플래시하는 것뿐입니다. 그러면 기기에 완전한 Kali NetHunter 환경과 chroot이 설치됩니다. 부팅 이미지 패치 스크립트는 AnyKernel3을 기반으로 합니다. 자세한 내용은 문서 페이지를...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – 고급 PoC 실습 환경 이 저장소는 두 가지 중요한 sudo 취약점에 대한 컨테이너 기반 실습 환경 과 상세한 PoC를 제공합니다: CVE-2025-32462 – sudo -h 호스트 일치 로직 우회 CVE-2025-32463 – sudo -R chroot NSS 라이브러리 탈출 연구 및 크레딧 원본 연구: Rich Mirch – Stratascale CRU PoC 및 실습 환경: MAAYTHM 기술 개요 CVE-2025-32462 – 호스트 검증 로직 우회 Sudo...

CVE-2025-32463

CVE-2025-32463 탐지 프레임워크 sudo chroot 권한 상승 취약점CVE-2025-32463을 대상으로 한 익스플로잇 시도를 식별하도록 설계된 포괄적인 보안 모니터링 및 탐지 프레임워크입니다. 이 프로젝트는 고급 위협 탐지 방법론, 침해 대응 능력 및 방어적 보안 엔지니어링을 보여줍니다. 🔍 개요 CVE-2025-32463은 sudo 1.9.14에서 1.9.17 버전의 중요한 권한 상승 취약점으로, --chroot 옵션을 사용할 때 /etc/nsswitch.conf 조작을 통해 로컬 사용자가 루트 액세스 권한을 ...

CVE-2025-32463

Reference: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Executing the PoC on Ubuntu 24.04.2 LTS server with Sudo v1.9.15p5, using an unprivileged user with no Sudo rules defined, results in a root shell outside of the chrooted environment. lowpriv@prod:/CVE-2025-3246...

CVE-2025-32463

CVE-2025-32463 sudo -R을 통한 악성 nsswitch.conf 기반 Sudo 로컬 권한 상승. 영향을 받는 버전 1.9.14 – 1.9.17 📘 소개 Sudo는 Unix 계열 시스템에서 허용된 사용자가 상승된 권한으로 명령을 실행할 수 있게 해주는 널리 사용되는 명령줄 유틸리티입니다. 최소 권한 원칙을 강제하고 관리 활동의 안전한 감사 추적을 유지하는 데 중요한 역할을 합니다. Stratascale Cyber Research UnitCRU은 Sudo에서 두 가지 로컬 권한 상승 취약점을 발견했으며, 그중 하나가...

Blackash-CVE-2025-32463

CVE-2025-32463 리눅스에서 Sudo chroot를 통한 로컬 권한 상승으로 루트 획득 🛑 다음은 링크 없이 요약한 CVE-2025-32463 입니다: 🔍 취약점 개요 CVE-2025-32463 는 Sudo 버전 1.9.141.9.17 에서 발생하는 로컬 권한 상승 취약점입니다. 이 취약점은 Sudo가 nsswitch.conf를 처리하는 방식을 조작하여 --chroot-R 옵션을 악용합니다. 이로 인해 로컬 공격자가 Sudo를 속여 악성 공유 라이브러리 를 로드하게 만들어, sudoers 파일에 없더라도 루트 접근 권...

CVE-2025-32463_POC

nsswitch.conf 기본값 확인 중: passwd: files systemd chroot를 호출한 후, sudo는 명령을 실행하기 위해 nsswitch.conf의 구성 값을 구문 분석하려고 시도하며, 이로 인해 libnsssystemd.so.2를 열려고 시도하게 됩니다...

CVE-2025-32463

CVE-2025-32463 Linux에서 Sudo chroot를 통한 루트 권한 상승. 이게 뭐야? 자세한 소식은 여기서 읽을 수 있어요 : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR 및 CMIIW 자, sudo는 명령을 admin/root로 실행하기 위한 명령어잖아요. 사용자는 sudoers 그룹에 속해 있어야 sudo를 실행할 수...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Securely Handle Privileges in Linux 📋 Overview CVE-2025-32463chwoot helps you understand and deal with a specific security vulnerability related to privilege escalation in Linux systems. This tool allows users to explore and test the escalation of privilege to the root...

CVE-2025-32463_illdeed

CVE-2025-32463 — sudo -R 권한 상승 익스플로잇illdeed 변형 이것은 CVE-2025-32463에 대한 리팩터링된 개념 증명PoC 익스플로잇입니다. sudo 1.9.14부터 1.9.17까지의 심각한 취약점으로, sudo -R 및 가짜 NSS 모듈을 통해 로컬에서 루트로 권한 상승 을 허용합니다. ⚠️ 이 버전은 추적 및 포렌식 테스트를 위해 illdeed라는 페이로드를 생성합니다. 💥 작동 방식 사용자 정의 nsswitch.conf가 포함된 가짜 chroot 디렉터리를 생성합니다. 악성...

CVE-2025-32463

CVE-2025-32463 는 취약한 버전의 sudo에 영향을 미치는 로컬 권한 상승 취약점입니다. 이 결함은 sudo -R chroot 기능을 Linux Name Service SwitchNSS 메커니즘과 함께 악용하여 sudo가 공격자가 제어하는 공유 라이브러리를 root 권한으로 로드하도록 강제합니다. 조작된 chroot 환경 내부의 nsswitch.conf를 조작함으로써, 공격자는 root 권한으로 임의 코드를 실행하고 root 셸을 생성할 수 있습니다. chwoot.sh 취약점이 어떻게 작동하는지 보여줍니다. 가짜...

CVE-2025-32463

CVE-2025-32463 익스플로잇 이것은 CVE-2025-32463에 대한 익스플로잇입니다. Rich Mirch @0xm1rch on X @ Stratascale님께서 이 놀라운 취약점을 보고해 주셨습니다. 원본 게시물: 취약점 권고: Sudo chroot 권한 상승 NVD: CVE-2025-32463 CVSS 9.3 영향을 받는 버전 대부분의 Linux 배포판에서 sudo 1.9.14 부터 1.9.17 까지의 취약한 빌드모든 p-리비전가 영향을 받습니다. 보안 페이지 Ubuntu CVSS 9.3 Redhat CVSS 7....

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Critical Local Privilege Escalation in the Most Widely Used Linux Privilege Manager Any local user even without sudoers permissions could become root in seconds usingsudo -R ⚠️ Overview CVE-2025-32463 also known as "chroot-to-root " is a critical local privilege...