CVE-2025-32463

CVE-2025-32463 Linux에서 Sudo chroot를 통한 로컬 권한 상승 Root 🛑 취약점 요약 CVE-2025-32463 은 Sudo 바이너리의 로컬 권한 상승 취약점 입니다. 이 결함은 특정 잘못된 구성이나 조작된 입력을 통해 로컬 사용자가 권한을 root 로 상승시킬 수 있게 합니다. 이 문제는 Rich Mirch 에 의해 발견되었습니다. CVE-ID: CVE-2025-32463 Component: sudo Type: 로컬 권한 상승 EoP CVSS Score: TBD Discovered by: Rich...

dockerevil

dockerevil docker 기술에서 발견한 보안 결함을 저장하는 간단한 저장소 2016 - 2017 Docker API 권한 상승LPE/RPE 오프라인 서버/최소 이미지/TAR Dockerfile 빌드에서 권한 상승 Docker SUDO 권한 상승 PoC Nmap 스크립트 2019 CodeStudent1995 기반 익스플로잇 OpenShift 권한 상승oc docker에서 발견된 다른 멋진 보안 결함들: Docker API 남용이 Shadow Containers를 통한 하이퍼바이저 원격 코드 실행, 동일 출처 우회 및...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Обзор В Nagios XI = 5.6.5 существует уязвимость, позволяющая злоумышленнику использовать RCE для повышения привилегий до root. Для эксплуатации требуется доступ к серверу под пользователем 'nagios' или доступ к CCM через веб-интерфейс с правами на управление плагинами. Детал...

CVE-2025-32463

Stark beeinflusst/kopiert/basiert auf dem Format eines ähnlichen Repositorys von pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git Dies ist eine C-Neuimplementierung für schnelle Bereitstellung, Ausführung und Bereinigung aus einer einzigen Quelle. CVE-2025-32463 –...

SUDO_KILLER

⭐ Mettiamo una stella su GitHub — per mostrare il tuo supporto! 💡 Da vedere in modalità scura : Il progetto SUDOKILLER è arrivato in finale per il premio SANS Difference Award 2023 nella categoria strumento open-source. Contribuire Stelle nel tempo Supporto Crediti Disclaimer Licenza Introduzione...

CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Estouro de buffer baseado em heap no sudo → Escalonamento local de privilégios Departamento de Cibersegurança ITSOLERA | Estágio Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager è uno strumento di laboratorio basato su GUI per verificare, mitigare e confermare la protezione contro CVE-2019-14287, una vulnerabilità di escalation dei privilegi in sudo. Questo progetto è stato sviluppato per un ambiente...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: elevazione locale dei privilegi Elevazione locale dei privilegi a root in sudo tramite l'opzione --chroot -R. Funziona per qualsiasi utente locale , inclusi gli account senza alcuna voce sudoers ad es. www-data. sudo 1.9.14 – 1.9.17 esegue chroot nella...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc un PoC Python per la CVE-2019-15949 Panoramica Esiste una vulnerabilità in Nagios XI = 5.6.5 che consente a un attaccante di sfruttare una RCE per elevare i privilegi a root. L'exploit richiede l'accesso al server come utente 'nagios', oppure l'accesso CCM tramite...

CVE-2025-32463

Vulnerabile: sudo 1.9.14 - 1.9.17 Corretto: sudo 1.9.17p1 e versioni successive Exploit root@kitploit: git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

CVE-2025-32463

Exploit CVE-2025-32463 Questo è l'exploit per la CVE-2025-32463 Un ringraziamento a Rich Mirch @0xm1rch su X di Stratascale per aver segnalato questa straordinaria vulnerabilità. Post originale: Advisory di vulnerabilità: Elevazione di privilegi con chroot in Sudo NVD: CVE-2025-32463 CVSS 9.3...

Shocker-TJNULL-OSCP-

HackTheBox: Writeup di Shocker Una guida passo-passo strutturata e professionale che illustra l'identificazione e lo sfruttamento manuale della critica vulnerabilità Shellshock , seguita dall'escalation dei privilegi locali tramite permessi sudo configurati in modo errato su un target Linux...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit per Ubuntu 20.04 che utilizza CVE-2021-3156, migliorato con semplici e automatizzati script di post-exploitation Oltre alla shell di root puoi avere: -A file .txt con tutte le chiavi ssh idrsa configurate sul server. Vedi lo script: getallsshkeys.sh -A eseguibile...

CVE-2019-18634

CVE-2019-18634 ⚠️ Dieser Code wurde nur mit sudo 1.8.25 getestet. Der Fehler betrifft 1.8.30, aber es gibt Unterschiede in der Zeichenverarbeitung, die die Ausführung dieses PoCs verhindern das mindert die Ausnutzbarkeit des Fehlers nicht. Siehe 1 ⚠️ Funktionaler Exploit für CVE-2019-18634, ein...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 Nutzung der sudo-Privilegienausweitung, nur für cnetos7 Betroffene Versionen: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Melden Sie sich als Nicht-Root-Benutzer am System an und führen Sie den folgenden Befehl aus: sudoedit -s / Die Ausgabe ist 'not a regular file'...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2021-3156

CVE-2021-3156 PoC Introduzione Questo è un exploit per la vulnerabilità sudo CVE-2021-3156 soprannominata Baron Samedit da Qualys. Utilizzo compilazione: root@kitploit: $ make elenca target: root@kitploit: $ ./sudo-hax-me-a-sandwich esegui: root@kitploit: $ ./sudo-hax-me-a-sandwich modalità...

CVE-2023-22809-sudo-POC

CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...

CVE-2025-32462-

CVE-2025-32462 – Sudo Hostname-Bypass-Privilegieneskalation Table of Contents 1. Übersicht 2. Schwachstellendetails 3. Auswirkungen 4. Laborumgebung 5. Überprüfung der anfälligen Version 6. Benutzer- und sudoers-Konfiguration 7. Durchführung der Ausnutzung 8. Zusammenfassung des Proof of Concept ...