CVE-2025-32463_illdeed

CVE-2025-32463 — Exploit de escalada de privilegios de sudo -R variante illdeed Este es un exploit de prueba de concepto PoC refactorizado para CVE-2025-32463, una vulnerabilidad crítica en las versiones 1.9.14 a 1.9.17 de sudo que permite escalada local de privilegios a root a través de sudo -R ...

cve-2025-32463

cve-2025-32463 chroot sudo chroot 選択したディレクトリ名でコマンドcommandを実行する 形成原理 この問題は sudo v1.9.14 で導入されました。このバージョンでは、chroot機能が使用される際のマッチング処理コードがアップグレードされました。...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 与 CVE-2025-32463 – 高级 PoC 实验环境 本仓库提供了一个基于容器的实验环境 以及两个关键 sudo 漏洞的详细 PoC： CVE-2025-32462 – sudo -h 主机匹配逻辑绕过 CVE-2025-32463 – sudo -R chroot NSS 库逃逸 研究与致谢 原始研究由 Rich Mirch – Stratascale CRU 完成 PoC 与实验环境由 MAAYTHM 提供 技术概述 CVE-2025-32462 – 主机验证逻辑绕过 Sudo 通过 /etc/sudoers 中的 HostAlias...

sudoinjection

CVE-2025-32463：通过 sudo -R NSS 注入实现本地权限提升 概述 此 PoC 演示了在 Linux 系统上通过滥用 sudo -R 选项并结合自定义 NSS 模块实现的本地权限提升 。它针对漏洞 CVE-2025-32463，该漏洞源于在 chroot 环境下对 nsswitch.conf 和 NSS 共享库的不安全处理。 本 PoC sudo2root 改编自原始技术，通过编译一个自定义 NSS 模块，利用 constructor 属性提升权限，并在 /usr/local/bin/.suidshell 放置一个 setuid root shell。 漏洞详情 漏洞...

CVE-2025-32463-PoC

CVE-2025-32463 – Escalada de privilegios mediante sudo chroot 📝 Resumen CVE-2025-32463 es una vulnerabilidad local de escalada de privilegios que afecta a la utilidad sudo. Permite a un usuario normal escalar privilegios a root explotando la opción -R que establece un directorio raíz de ejecución...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

CVE-2025-32463

CVE-2025-32463 是一个影响特定版本 sudo 的本地权限提升漏洞。该漏洞滥用 sudo -R chroot 功能，结合 Linux 名称服务开关（NSS）机制，强制 sudo 以 root 身份加载攻击者控制的共享库。通过在被构造的 chroot 环境中操纵 nsswitch.conf，攻击者可以以 root 权限执行任意代码并生成一个 root shell。 chwoot.sh 演示了该漏洞的工作原理。它创建一个伪造的根文件系统，注入一个恶意的 NSS 模块，并触发易受攻击的 sudo 行为，通过共享库加载和构造函数执行来实现权限提升。...

CVE-2025-32463_POC

检查 nsswitch.conf 的默认值： root@kitploit: passwd: files systemd 在调用 chroot 后，sudo 会尝试解析 nsswitch.conf 中的配置值以运行命令，这导致它试图打开 libnsssystemd.so.2。...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot ローカル権限昇格ラボ このリポジトリは、CVE-2025-32463（sudo（バージョン1.9.14～1.9.17）におけるローカル権限昇格の脆弱性）を対象としたDockerベースのラボと概念実証エクスプロイトを含んでいます。 🚨 免責事項 このコードは教育目的および許可されたテスト目的のみで使用してください。所有していない、または明示的な許可を得ていないシステムで使用しないでください。 ラボの特徴 脆弱なsudo 1.9.15p5がインストールされたUbuntu 24.04コンテナ 非特権ユーザー（labuser）...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot Privilege Escalation Exploit Overview CVE-2025-32463 is a critical local privilege escalation vulnerability in sudo versions 1.9.14 through 1.9.17. This vulnerability allows attackers with sudo privileges to escalate to root access by exploiting a design flaw in the...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS 库劫持 | v0.0.4 作者： 0xb0rn3 | 0xbv1 类型： 概念验证（PoC）安全研究工具 CVE： CVE-2023-42456 技术： sudo -R chroot NSS 库注入 → 提权至 root ⚠️ 免责声明 本工具仅用于经授权的渗透测试和教育性安全研究 。请仅在您拥有或已获得明确书面许可的系统上运行。作者对任何滥用行为概不负责。未经授权的使用是违法的。 🎯 工具功能 Xpl0it 是一个概念验证工具，利用了 sudo 在使用 -R（chroot）标志时处理动态 NSS（名称服务切换）库加载方式中的信任模型缺陷。在存在漏洞的...

CVE-2025-32463-Sudo-Chroot-Escape

CVE-2025-32463-Sudo-Chroot-Escape Description This repository contains a Python-based Proof of Concept PoC for CVE-2025-32463, a local privilege escalation vulnerability in the sudo versions 1.9.14 through 1.9.17. When a user has sudo privileges to run a command within a chroot environment -R fla...

CIFSwitch

CIFSwitch CVE-2026-46243 Writeup !ADVERTENCIA El PoC se proporciona únicamente para ayudar a defensores, mantenedores y equipos de seguridad autorizados a validar parches, mitigaciones, detecciones y exposición en sistemas que poseen o que están explícitamente autorizados a probar. Usted es el...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...

CVE-2025-32463

CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...

CVE-2025-32463-POC

CVE-2025-32463 - sudo ローカル権限昇格 PoC ⚠️ このリポジトリには CVE-2025-32463 の Proof of Concept PoC エクスプロイトが含まれています 教育目的 および許可された環境 でのみ使用することを意図しています。 🧠 脆弱性について CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 に影響するローカル権限昇格の脆弱性です。 この欠陥は、sudo が 1.9.14 で導入された --chroot -R オプションを処理する方法にあります。権限のないユーザーが制御可能な chroot パス内に偽...

Fedora 44 : firefox / nss (2026-42a3a95e62)

The remote Fedora 44 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-42a3a95e62 advisory. NSS Release Notes Update NSS to 3.127.0 - Bug 1869493 - Heap-buffer overflow in AES Keywrap. - Bug 2052210 - Generate additional test message for...

Fedora 43 : firefox / nss (2026-208add2041)

The remote Fedora 43 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2026-208add2041 advisory. NSS Release Notes Update NSS to 3.127.0 - Bug 1869493 - Heap-buffer overflow in AES Keywrap. - Bug 2052210 - Generate additional test message for...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC 实验室 这是一个基于容器的实验室和 PoC，针对 sudo 中的以下漏洞： CVE-2025-32462 – sudo -h 主机匹配逻辑绕过 CVE-2025-32463 – sudo -R chroot NSS 库逃逸 🔒 仅供教育用途。请勿在您不拥有或无权限测试的系统上使用。 🔬 原始研究 CVE-2025-32462 相关博文：sudo 主机别名权限提升 CVE-2025-32463 相关博文：sudo chroot NSS 绕过 🧠 研究致谢 Rich Mirch Stratascale Cyber...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Sudo 权限提升 sudo 中存在一个影响 Linux/Unix 系统的权限提升漏洞。该缺陷源于当 sudo 与 -R（--chroot）选项一起使用时存在不正确的路径验证 ，允许攻击者通过恶意 NSS 库加载来提升至 root 权限。 根本原因 当 sudo 在 chroot 环境 （-R 选项）内执行命令时，它在错误条件下错误处理了 NSS（名称服务开关）库加载 。 不正确的路径验证（例如，未能清理 LDLIBRARYPATH 或 /etc/nsswitch.conf 中的路径）可能导致加载恶意库 而不是合法的 NSS 库（例如...