Impost3r

Impost3r Impost3r is a tool that aim to steal many kinds of linux passwordsincluding ssh,su,sudo written by C Attackers can use Impost3r to make a trap to steal the legal user's passwords XD This tool is limited to security research and teaching, and the user bears all legal and related...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

SUDO_KILLER

⭐ Star us on GitHub — to show your support! 💡 Best Viewed in Dark Mode : The project SUDOKILLER made it to the final for the SANS Difference Award 2023 in the category open-source tool. Contributing Stargazers over time Support Credits Disclaimer License Introduction SUDOKILLER is a tool geared...

CVE-2019-18634

CVE-2019-18634 我为此漏洞编写了用于Linx Mint 19.1的利用程序，因此它可能不适用于其他发行版。如果你要在真实环境中利用，我建议你使用Salem Rashid的漏洞版本，该版本针对其他sudo版本提供了正确的偏移量。 这只是针对特定操作系统的一个利用程序，因此对于其他发行版来说，可能不是一个完全可靠的利用。 更多漏洞信息请查看：https://www.sudo.ws/alerts/pwfeedback.html...

-CVE-2019-14287-SUDO-bypass-vulnerability

Este repositorio no tiene un README...

Sudo-Security-Bypass-Vulnerability

此存储库没有 README。...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC para CVE-2025-32463: escalada local de privilegios en sudo mediante --chroot. Explota la inyección de módulos NSS a través de entornos chroot diseñados. Pensado para investigadores de seguridad y entornos exclusivamente de laboratorio. CVE-2025-32463 - Escalada local de...

sudo_inject

Linux Escalada de privilegios inyectando procesos que poseen tokens de sudo Inyectar procesos que tengan un token de sudo válido y activar nuestro propio token de sudo Introducción Todos hemos notado que a veces sudo no nos pide contraseña porque nos recuerda. ¿Cómo nos recuerda y cómo nos...

CVE-2022-0486

Fidelis Network and Deception - CVE-2022-0486 - Escalación de Privilegios por Permisos de Archivo Inseguros - Múltiples Publicación y Agradecimientos Todos los exploits fueron aprobados para su divulgación pública por el Gobierno de los Estados Unidos. Un agradecimiento especial al personal milit...

pamspy

pamspy -- Credentials Dumper for Linux pamspy leverage eBPF technologies to achieve an equivalent work of 3snake. It will track a particular userland function inside the PAM Pluggable Authentication Modules library, used by many critical applications to handle authentication like: sudo sshd passw...

CVE-2019-18634

CVE-2019-18634 这是CVE-2019-18634的一个基本复现，这是一个在sudo中启用pwfeedback时的权限提升漏洞。该内容是为NTU SC3010项目的一部分而创建，用于演示安全漏洞。 为了复现该漏洞，使用了Ubuntu 20.04的Docker镜像。然后安装了一个有漏洞的sudo版本，并配置为启用易受攻击的选项。 当时，Ubuntu默认未启用此选项，这有助于减轻影响，但该漏洞的严重性仍然使其获得了nvd-link严重性评分7.8。 pwfeedback是一个选项，当用户输入密码时会打印星号以提供视觉反馈。 运行 1. 使用develop.sh构建镜像。 2...

CVE-2019-14287

CVE-2019-14287 Un script para verificar la omisión de seguridad de sudo CVE-2019-14287. Este script verifica una versión vulnerable de sudo e intenta explotarla. Puede ejecutarse solo o integrarse en un escáner de enumeración como LinEnum.sh...

CVE-2025-32463-POC

CVE-2025-32463 - Escalada local de privilegios en sudo PoC ⚠️ Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2025-32463 Destinado solo a fines educativos y para su uso en entornos autorizados. 🧠 Acerca de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

CVE-2021-3156

Título del Proyecto Generador de exploit para CVE-2021-3156 sudo Instalación 1. Instala dependencias ./install.sh 2. Ejecuta generador de exploit: ./run.sh 3. Si la versión de sudo del sistema es vulnerable se genera un exploit para la versión instalada 4. El exploit se genera en exploit.c y el...

CVE-2021-3156-PATCHER

这个简单的 bash 脚本将修补最近发现的 sudo 堆溢出漏洞。 只需运行 git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh 这个补丁对任何 nix 系统都非常重要。忽略它将允许任何低级别用户提权！立即打补丁！...

sudo-exploit

Uso Nota: El directorio libnssX debe estar presente en el directorio de trabajo actual al ejecutar el exploit ubuntu 18.04 ubuntu 20.04...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 PoC de Exploit de Escalada de Privilegios en Sudo Rust Usando el binario precompilado 1. Clona el repositorio y ejecuta el binario en la máquina objetivo. root@kitploit: git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit...

saleemrashid-sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Crédito a Joe Vennix de Apple Information Security por encontrar el fallo...

CVE-2025-32462

CVE-2025-32462 - Sudo 主机绕过漏洞利用 原始发现 此漏洞由 Rich Mirch 发现。 更多详情请参阅： https://cxsecurity.com/issue/WLB-2025070022 简介 该脚本是针对 CVE-2025-32462 的漏洞利用程序，通过绕过 sudo 的主机限制实现权限提升。 其目标是运行受影响版本 sudo 的 Linux 系统，并且要求 sudo -h 选项在拥有 NOPASSWD 权限时被接受。 说明 此实现由 J3rich0123 编写，用于教育和 CTF 目的。 发现该漏洞的荣誉完全归功于 Rich Mirch。 使用方法...