CVE-2025-32463_Exploit

CVE-2025-32463Exploit الإصدارات المتأثرة 1.9.14 إلى 1.9.17 bash run.sh النجاح كما يلي neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload woot1337.c... 正在设置 chroot 环境和恶意的 nsswitch.conf... 正...

cve-2025-32463

CVE-2025-32463-sudo-chwoot PoC لـ CVE-2025-32463 - ثغرة رفع الامتيازات في Sudo chroot المصدر الأصلي لـ PoC sudo-chwoot.sh تجربة CTF chwoot-demo.c الوثائق شرح: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot إعلان أمني: https://www.sudo.ws/security/advisories/chrootbug/...

sudo security update

1.9.17-7 - CVE-2026-96512 sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization rhel-10.2.z 1.9.17-6 - Fix CVE-2026-82474: execveat2 intercept/logsubcmds bypass 1.9.17-5.p2 - Resolves: RHEL-212546 - Use canonicalized path if user path contains '..'...

CVE-2025-32463

CVE-2025-32463 - gcc non requis Élévation de privilèges vers root via sudo, SANS AUCUN BESOIN que gcc soit installé sur la cible. Découvert par Rich Mirch. J'ai rédigé un article expliquant l'atténuation de cette attaque ici : Ubuntu Unattended-Upgrades Versions concernées Vulnérables : sudo...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot PoC لـ CVE-2025-32463 - ثغرة تصعيد الصلاحيات عبر chroot في Sudo PoC الأصلي sudo-chwoot.sh عرض تجريبي CTF chwoot-demo.c الوثائق شرح: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot نشرة أمنية: https://www.sudo.ws/security/advisories/chrootbug/...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC Ce dépôt fournit un environnement minimal et reproductible pour démontrer la faille d’élévation de privilèges CVE‑2025‑32463 dans la fonctionnalité chroot de sudo. Cette vulnérabilité a été signalée par Rich Mirch @0xm1rch sur X chez Stratascale. Article...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratoire de PoC avancé Ce dépôt fournit un laboratoire basé sur conteneur et un PoC détaillé pour deux vulnérabilités critiques de sudo: CVE-2025-32462 – contournement de la logique de correspondance de l'hôte sudo -h CVE-2025-32463 – échappement de la...

CVE-2025-32463

CVE-2025-32463 Est une vulnérabilité d'élévation de privilèges locale affectant les versions vulnérables de sudo. La faille abuse de la fonctionnalité sudo -R chroot combinée au mécanisme Linux Name Service Switch NSS pour forcer sudo à charger une bibliothèque partagée contrôlée par l'attaquant ...

CVE-2025-32463

Exploit CVE-2025-32463 Ceci est l'exploit pour le CVE-2025-32463 Merci à Rich Mirch @0xm1rch sur X @ Stratascale pour avoir signalé cette incroyable vulnérabilité. Publication originale : Avis de vulnérabilité : Élévation de privilèges via sudo chroot NVD : CVE-2025-32463 CVSS 9.3 Versions...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” تصعيد الامتيازات المحلي الحرج في مدير الامتيازات الأكثر استخدامًا في لينكس يمكن لأي مستخدم محلي حتى بدون أذونات sudoers أن يصبح root في ثوانٍ باستخدامsudo -R ⚠️ نظرة عامة CVE-2025-32463 المعروف أيضًا باسم "chroot-to-root " هو تصعيد امتيازات محلي خطير في sudo. يسمح لأي...

onetwoseven-writeup

HTB OneTwoSeven — Walkthrough complet Un walkthrough complet, de bout en bout, de OneTwoSeven , une machine Linux HackTheBox retirée. La chaîne complète : génération déterministe d'identifiants → évasion du chroot SFTP par liens symboliques → récupération du fichier d'échange vim → redirection de...

CVE-2025-32463

بشكل كبير متأثر/منسوخ/مبني على تنسيق مستودع مشابه من pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463ichwoot.git هذا هو إعادة تنفيذ بلغة C للتوصيل السريع والتنفيذ والتنظيف من مصدر واحد. CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة للتكرار لإظهار...

CVE-2025-32463

CVE-2025-32463chwoot المرجع: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...

cve-2025-32463-lab

CVE-2025-32463 – مختبر تصعيد الصلاحيات المحلي عبر chroot في Sudo يحتوي هذا المستودع على مختبر قائم على Docker وإثبات لمفهوم الاستغلال CVE-2025-32463، وهي ثغرة تصعيد صلاحيات محلية في sudo الإصدارات 1.9.14 إلى 1.9.17. 🚨 إخلاء مسؤولية هذا الكود لأغراض تعليمية واختبارات مرخصة فقط. لا تستخدمه على أنظم...

CVE-2025-32463

CVE-2025-32463 - استغلال تصعيد الامتيازات عبر chroot في Sudo نظرة عامة CVE-2025-32463 هي ثغرة حرجة لتصعيد الامتيازات المحلية في إصدارات sudo من 1.9.14 إلى 1.9.17. تسمح هذه الثغرة للمهاجمين الذين لديهم امتيازات sudo بتصعيد الوصول إلى صلاحيات الجذر عن طريق استغلال عيب في تصميم منطق معالجة خيار...

CVE-2025-32463-EXPLOIT

Xpl0it — اختطاف مكتبة NSS الخاصة بـ Sudo | الإصدار 0.0.4 المؤلف: 0xb0rn3 | 0xbv1 النوع: إثبات المفهوم PoC أداة بحث أمني CVE: CVE-2023-42456 التقنية: sudo -R حقن مكتبة NSS عبر chroot → تصعيد الصلاحيات إلى الجذر ⚠️ إخلاء المسؤولية تم تطوير هذه الأداة لـ اختبار الاختراق المرخص والبحث الأمني التعليمي...

CVE-2025-32463_POC

CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot في sudo. المحتويات الملف| الغرض ---|--- Dockerfile| ينشئ صورة Ubuntu 24.04 مع sudo 1.9.16p2 المعرض للثغرة وأدوات البناء...

CVE-2025-32463

نظرة عامة على الثغرة تؤثر CVE-2025-32463 على إصدارات Sudo من 1.9.14 إلى 1.9.16 تم الإصلاح في 1.9.17p1. عند استدعاء Sudo مع الخيار --chroot، قد يقوم بتحميل التهيئة من مسار يتحكم فيه المهاجم، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية ورفع الامتيازات إلى الجذر. الاستخدام: python3 CVE-2025-32463.py ي...

CVE-2024-3094-backdoor-env-container

CVE-2024-3094 بيئة حاوية الباب الخلفي لـ SSH هذه بيئة تُشغّل نسخةً من باب خلفي لـ sshd الخاص بـ CVE-2024-3094، وتعمل مع هذا الاستغلال: https://github.com/amlweems/xzbot. التجارب الاختبار في Docker إنها ليست حاوية Docker. لقد حاولت إنشاء بيئة هذه الثغرة باستخدام Docker لكنني فشلت: 1...

CVE-2025-32463

CVE-2025-32463: رفع الامتياز عبر Sudo chroot يؤثر على إصدارات Sudo من 1.9.14 إلى 1.9.17. تم إدخال CVE-2025-32463 في Sudo الإصدار v1.9.14 يونيو 2023 مع تحديث كود معالجة مطابقة الأوامر عند استخدام ميزة chroot...