cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub Nel documento di sudo -h --host è scritto che -h può essere usato solo insieme a -l. Negli aggiornamenti successivi, sudo -h può essere utilizzato anche con -e, -i, ecc. sudo --host-h -l--list /etc/sudoer.d viene utilizzato per...

CVE-2019-14287

CVE-2019-14287 Ein Skript, das auf die sudo-Sicherheitsumgehung CVE-2019-14287 prüft. Dieses Skript prüft auf eine verwundbare sudo-Version und versucht, sie auszunutzen. Es kann allein ausgeführt oder in einen Enumeration-Scanner wie LinEnum.sh integriert werden...

CVE-2019-19268

CVE-2019-19268 Versione interessata: rConfig 3.9.2. Descrizione Molti vettori di attacco in rConfig v3.9.2 a causa di una configurazione errata, che consente agli utenti locali di eseguire comandi root tramite sudo. Scopritori dmw0ng - Discord: dmw0ng4449 TheCyberGeek - Discord: TheCyberGeek1892...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ho ottenuto un nuovo CVE per questa vulnerabilità: CVE-2022-40297. Prova di concetto: Escalata dei privilegi in Ubuntu Touch 16.04 - tramite Brute Force del codice di sblocco Ubuntu Touch consente di "proteggere" i dispositivi con un codice di sblocco di 4 cifre. Tale codice è...

CVE-2025-32463

Riferimento: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Eseguendo il PoC su un server Ubuntu 24.04.2 LTS con Sudo v1.9.15p5, utilizzando un utente non privilegiato senza regole Sudo definite, si ottiene una shell root al di fuori dell'ambiente chroot...

CVE-2025-32463-lab

Ambiente de laboratório para a vulnerabilidade CVE-2025-32463 Este projeto cria, com base em Docker, um ambiente de laboratório para reproduzir e testar a vulnerabilidade de escalonamento de privilégios locais CVE-2025-32463 no sudo. A imagem contém a versão afetada do sudo, juntamente com script...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 ist eine kritische Schwachstelle, die die weit verbreitete sudo-Software betrifft, insbesondere den Befehl sudoedit. Diese Schwachstelle ermöglicht es einem Angreifer, root-Rechte auf einem Zielsystem zu erlangen, indem eine Schwachstelle im Befehl sudoedit ausgenutz...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary versione root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoe...

CVE-2025-32463-PoC

CVE-2025-32463 – Privilege-Eskalation durch Sudo chroot 📝 Übersicht CVE-2025-32463 ist eine lokale Privilegieneskalations-Schwachstelle, die das Dienstprogramm sudo betrifft. Sie erlaubt einem normalen Benutzer, durch Ausnutzung der Option -R die ein benutzerdefiniertes Laufzeit-Root-Verzeichnis...

sudo-snooper

sudo-snooper sudo-snooper si comporta come il binario sudo originale per indurre gli utenti a inserire la propria password. Mostrerà un prompt falso proprio come quello originale all'utente per inserire la propria password sudo. Questo può essere utile in test di penetrazione o valutazioni di...

CVE-2021-3156-PATCHER

Questo semplice script bash applicherà la patch per la vulnerabilità di heap overflow recentemente scoperta in sudo. Esegui semplicemente git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Questa patch è estremamente important...

CVE-2021-3156

CVE-2021-3156 sudo Heap-Überlauf zu LPE, in Go basiert auf blasty's Exploit...

CVE-2019-18634

CVE-2019-18634 Dies ist eine grundlegende Nachbildung von CVE-2019-18634, einem Privilegieneskalations-Exploit in sudo mit aktiviertem pwfeedback. Dies wurde im Rahmen eines Projekts für NTU SC3010 erstellt, um eine Sicherheitslücke zu demonstrieren. Zur Reproduktion des Exploits wurde ein...

CVE-2021-3156

CVE-2021-3156 toc Riepilogo della vulnerabilità ID vulnerabilità: CVE-2021-3156 Punteggio vulnerabilità: Prodotto vulnerabile: linux sudo Versione interessata: 1.8.2-1.8.31sp12; 1.9.0-1.9.5sp1 Condizioni di sfruttamento: linux locale; sudo è suid e può essere eseguito Effetto dello sfruttamento:...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit Questa repo contiene il mio lavoro sull'implementazione goffa di un exploit pubblico 1day per il bug di sudo. Augurami buona fortuna. Se vuoi aiutare, sentiti libero. Compila il src/sudo fornito sudoedit è stato modificato per usare AFL harness per ottenere input da...

CVE-2021-3156

CVE-2021-3156 Descrizione Sudo prima della versione 1.9.5p2 presenta un Heap-based Buffer Overflow, consentendo l'escalation dei privilegi a root tramite "sudoedit -s" e un argomento della riga di comando che termina con un singolo carattere di barra rovesciata...

Impost3r

Impost3r English Impost3r è uno strumento scritto in C per rubare varie password su Linux ssh, su, sudo. Gli utenti possono utilizzare questo programma per creare un watering hole e rubare le password degli utenti legittimi. Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza...

crestron_getsudopwd

crestrongetsudopwd Basato sulla scoperta di Ricky Lawshae sui dispositivi Crestron TSW-X60 e MC3, questo strumento mira a sfruttare il CVE-2018-13341. Utilizzando l'indirizzo MAC del dispositivo preso di mira, è possibile recuperare la password dell'account nascosto "crengsuperuser" che possiede...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS Library Hijack | v0.0.4 Autor: 0xb0rn3 | 0xbv1 Typ: Proof of Concept PoC Sicherheitsforschungswerkzeug CVE: CVE-2023-42456 Technik: sudo -R chroot NSS-Bibliotheksinjektion → Privilegieneskalation zu root ⚠️ Haftungsausschluss Dieses Tool ist nur für autorisierte Penetrationstests...

ScannerCVE-2021-3156

ScannerCVE-2021-3156 Script per scansionare una lista di host dove è possibile sapere se si è vulnerabili al CVE 2021-3156. Nel caso non si sia vulnerabili, l'output è il seguente: sudoedit: a terminal is required to read the password; either use the -S option to read from standard input or...