CVE-2025-32463

CVE-2025-32463 : Escalade de privilèges Sudo chroot Ce dépôt contient des informations et/ou une preuve de concept PoC sur la vulnérabilité CVE-2025-32463 , une faille critique d'escalade de privilèges locaux dans l'utilitaire sudo. 📌 Description La vulnérabilité permet à un utilisateur local...

CVE-2025-32463

CVE-2025-32463 Vulnérable : sudo 1.9.14, 1.9.15, 1.9.16, 1.9.17 - Corrigé dans : sudo 1.9.17p1 et versions ultérieures - Les versions héritées antérieures à 1.9.14 ne sont pas concernées, car elles ne prennent pas en charge l'option --chroot. getroot.sh et getroot.py font la même chose. git clone...

CVE-2025-32463

CVE-2025-32463 : Vulnérabilité d'élévation de privilèges locaux dans Sudo Résumé CVE-2025-32463 est une vulnérabilité d'élévation de privilèges locaux Local Privilege Escalation, LPE découverte dans Sudo. Un attaquant peut exploiter cette vulnérabilité pour obtenir les privilèges root dans...

CVE-2025-32463

CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 Élévation de privilèges locale via chroot Script d'exploitation démontrant une élévation de privilèges locale affectant certaines versions de Sudo 1.9.x CVE-2025-32463. Référence de l'exploit : https://www.exploit-db.com/exploits/52352 Testé sur : Ubuntu...

CVE-2025-32463

CVE-2025-32463 Exploit --- Preuve de concept PoC AVERTISSEMENT : Ce dépôt contient une preuve de concept destinée uniquement à la recherche éducative, à la défense et aux tests de pénétration autorisés. N'utilisez PAS ce code sur des systèmes que vous ne possédez pas ou pour lesquels vous ne...

CVE-2025-32463

CVE-2025-32463 – Exploit d'EoP sudo PoC avec bibliothèque précompilée Ce dépôt contient une preuve de concept PoC pour CVE-2025-32463 , une vulnérabilité d'élévation de privilèges locale dans sudo découverte par Rich Mirch. Crédit https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ Avertissement Ce PoC...

CVE-2025-32463

CVE-2025-32463 🚨 Élévation de privilèges vers root en utilisantsudo chroot. Aucune installation de gcc requise. 🚀 Qu'est-ce que CVE-2025-32463 ? CVE-2025-32463 est une vulnérabilité Linux qui permet à un attaquant local d'élever ses privilèges vers root en abusant de la commande sudo chroot...

sudo-chroot

Description : Sudo avant 1.9.17p1 permet aux utilisateurs locaux d'obtenir un accès root car /etc/nsswitch.conf provenant d'un répertoire contrôlé par l'utilisateur est utilisé avec l'option --chroot. Élévation de privilèges locale par sudo-chroot -R...

CVE-2025-32463

CVE-2025-32463 - Élévation de privilèges sudo - PoC /////// Avertissement ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// Ce projet est fourni uniquement à des fins éducatives. En utilisant toute partie de ce dépôt, vous reconnaiss...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo « chwoot » chroot Élévation locale de privilèges Élévation locale de privilèges à root dans sudo via l'option --chroot -R. Fonctionne pour n'importe quel utilisateur local , y compris les comptes sans aucune entrée sudoers par ex. www-data. sudo 1.9.14 – 1.9.17 exécute un...

CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot Escalade de privilèges locale ExploitDB ID: 52352 🧠 Aperçu général Ce dépôt documente une vulnérabilité critique d'escalade de privilèges locale LPE affectant les versions Sudo 1.9.14 – 1.9.17. La vulnérabilité provient d'une implémentation défectueuse de l'option...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – معمل PoC هذا معمل قائم على الحاويات وإثبات مفهوم PoC للثغرات التالية في sudo: CVE-2025-32462 – تجاوز منطق مطابقة المضيف في sudo -h CVE-2025-32463 – الهروب من مكتبة NSS عبر chroot في sudo -R 🔒 لأغراض تعليمية فقط. لا تستخدمه على أنظمة لا تملكها أو ليس لديك إذن...

CVE-2025-32463-POC

CVE-2025-32463 – تصعيد صلاحيات sudo chroot PoC يحتوي هذا المستودع على استغلال إثبات المفهوم PoC لثغرة CVE-2025-32463، وهي ثغرة تصعيد صلاحيات محلية في إصدارات sudo من 1.9.14 حتى 1.9.17. تسمح هذه الثغرة لمستخدم محلي غير مميز بتصعيد صلاحياته إلى root عبر إساءة استخدام خاصية --chroot -R في sudo، حتى ...

CVE-2025-32463

CVE-2025-32463 – Exploit d'élévation de privilèges sudo PoC avec bibliothèque précompilée Ce dépôt contient un exploit preuve de concept PoC pour CVE-2025-32463 , une vulnérabilité locale d'élévation de privilèges dans sudo découverte par Rich Mirch. Crédits...

Sudo-Chroot

الوصف: يسمح Sudo قبل الإصدار 1.9.17p1 للمستخدمين المحليين بالحصول على صلاحية root لأن ملف /etc/nsswitch.conf من دليل يتحكم به المستخدم يُستخدم مع الخيار --chroot. تصعيد الصلاحيات المحلي عبر sudo-chroot -R...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-تصعيد-الصلاحيات-في-Sudo ✔️ تم الإنجاز على HackViser تحدي VIP يحتوي هذا المستودع على استغلال عملي لـ CVE-2025-32463 ، وهي ثغرة أمنية حرجة CVSS 9.3 تؤثر على إصدارات sudo 1.9.14 → 1.9.17 تسمح بـ تصعيد الصلاحيات محليًا إلى ROOT عن طريق إساءة استخدام خيار --chroot -R. يستغل هذا الاستغلال...

CVE-2025-32463

يحتوي إصدار Sudo 1.9.17 على ثغرة أمنية حرجة CVE-2025-32463 تسمح للمستخدمين المحليين بالحصول على صلاحيات الجذر عبر استغلال خيار chroot، مما قد يؤدي إلى مخاطر أمنية خطيرة. يُنصح المستخدمون بالتحديث إلى الإصدار 1.9.17p1 أو أحدث للتخفيف من هذه المشكلة. نظرة عامة على ثغرة Sudo 1.9.17:- الثغرة في إصدار...

sudo-chroot

الوصف: Sudo قبل الإصدار 1.9.17p1 يسمح للمستخدمين المحليين بالحصول على صلاحيات الجذر لأنه يتم استخدام /etc/nsswitch.conf من دليل يتحكم فيه المستخدم مع الخيار --chroot. Sudo تصعيد الامتيازات المحلي --chroot...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot الاستخدام ينشئ Dockerfile بيئة اختبار آمنة ومعزولة مع إصدار ضعيف من sudo 1.9.16p2 مثبتًا. يسمح ذلك باختبار الاستغلال دون التأثير على نظام المضيف. Build the vulnerable test environment docker build -t cve . Run the container creates an unprivileged user 'testuser' dock...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- ثغرات حرجة في Sudo تتيح للمستخدمين المحليين الحصول على صلاحيات الجذر على لينكس، مما يؤثر على التوزيعات الرئيسية فيما يلي وصف موجز للثغرات: CVE-2025-32462 درجة CVSS: 2.8 - Sudo قبل الإصدار 1.9.17p1، عند استخدامه مع ملف sudoers يحدد مضيفًا ليس هو المضيف الحالي...