80 matches found
CVE-2025-32463-lab
CVE-2025-32463 취약점 실험 환경 이 프로젝트는 Docker를 기반으로 sudo 로컬 권한 상승 취약점 CVE-2025-32463 을 재현하고 테스트하기 위한 실험 환경을 구축합니다. 이미지에는 영향을 받는 버전의 sudo와 익스플로잇 스크립트 및 보조 도구가 포함되어 있어 보안 연구자와 학습자가 직접 실습하며 분석하기에 적합합니다. 🐳 이미지가 Docker Hub에 게시되었으며, 직접 pull할 수 있습니다: y4ney/cve-2025-32463-lab:deb y4ney/cve-2025-32463-lab:sourc...
linux-root-kit
About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...
CVE-2025-32463
이 저장소에는 README가 없습니다...
CVE-2025-32463
CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...
CVE-2025-32463
CVE-2025-32463chwoot 참고: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...
CVE-2025-32463
影響を受けるバージョン: sudo 1.9.14 から 1.9.17 修正済み: sudo 1.9.17p1 以降 エクスプロイト root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...
Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462
⚠️ CVE‑2025‑32463 & CVE‑2025‑32462 – Linux에서의 Sudo 권한 상승 취약점 🧠 요약 2025년 7월, sudo 유틸리티에서 새로 공개된 두 가지 취약점CVE-2025-32463 및 CVE-2025-32462이 수많은 Linux 배포판을 위험에 빠뜨렸습니다. 이 중 더 심각한 CVE‑2025‑32463 은 CVSS 점수 9.3 을 기록하며, 로컬 권한 상승 및 잠재적인 전체 시스템 손상을 가능하게 합니다. 현재 야생에서 익스플로잇이 발견되고 있습니다. 즉시 패치하세요. 🔍 Sudo란 무엇인가?...
sudo-chroot-CVE-2025-32463
免责声明 此代码仅供教育和研究目的 使用。 请勿将其用于未经拥有或授权测试的系统。 作者对因使用此代码而产生的任何滥用、损害或法律后果概不负责 。 sudo chroot 权限提升 PoC CVE-2025-32463 这是基于 sudo 安全公告 和 Stratascale 安全公告 用 Rust 编写的 sudo chroot 漏洞（CVE-2025-32463）利用程序。由于 sudo 处理 chroot 时的一个 bug，该利用程序允许你以共享库的形式运行任意代码。 当向 sudo 传递 chroot 选项时，你可以在 chroot 目录中提供一个恶意的...
CVE-2025-32463
CVE-2025-32463 CVE-2025-32463...
CVE-2025-32463-Sudo-Privilege-Escalation
CVE-2025-32463-Sudo-Privilege-Escalation ✔️ HackViser VIPチャレンジ で完了済み このリポジトリには、CVE-2025-32463 の動作するエクスプロイトが含まれています。これは sudo バージョン 1.9.14 → 1.9.17 に影響する重大な脆弱性 CVSS 9.3 であり、--chroot -R オプションを悪用して ROOT へのローカル権限昇格 を可能にします。 このエクスプロイトは、一時的な chroot 環境内で libnss を介した共有ライブラリの読み込みを悪用し、root として任意のコマンドを実行します。...
CVE-2025-32463
このリポジトリには README がありません。...
CVE-2025-32463
📌 CVE-2025-32463 — Sudo --chroot 本地权限提升 ExploitDB ID: 52352 🧠 概述 本仓库记录了一个影响 Sudo 1.9.14 – 1.9.17 版本的严重 本地权限提升（LPE） 漏洞。 该漏洞源于 sudo -R --chroot 选项的错误实现，即使 sudoers 文件中未授权 ，攻击者也能 以 root 权限执行命令 。 🔥 结果： 未授权用户 → root shell 🧩 受影响组件 软件： sudo 受影响版本： 1.9.14 1.9.15 1.9.16 1.9.17 CVE ID： CVE-2025-32463 平台：...
CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities
이 저장소에는 README가 없습니다...
CVE-2025-32463
このリポジトリには README がありません。...
Photon OS 5.0: Sudo PHSA-2025-5.0-91-0544
An update of the sudo package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2025-5.0-91-0544. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
Photon OS 5.0: Sudo PHSA-2025-5.0-92-0544
An update of the sudo package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2025-5.0-92-0544. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
Exploit for Inclusion of Functionality from Untrusted Control Sphere in Sudo_Project Sudo
CVE-2025-32463-sudo-chwoot PoC for CVE-2025-32463 - Sudo c...
Exploit for Inclusion of Functionality from Untrusted Control Sphere in Sudo_Project Sudo
CVE-2025-32463 - No gcc required Privilege escalation to root vi...
📄 sudo 1.9.17 chroot Privilege Escalation
This Metasploit module exploits CVE-2025-32463, a local privilege escalation vulnerability in Sudo's chroot functionality. The vulnerability allows attackers to load malicious NSS Name Service Switch modules from within a chroot environment, leading to arbitrary code execution as root...