sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 شكر لجو فينيكس من قسم أمن المعلومات في شركة Apple لاكتشافه الثغرة...

W0nTsEEMe

W0nTsEEMe ubuntu के लिए python में लिखा हुआ सरल keylogger आवश्यकताएँ: keyboard module इसे पाने के लिए: pip install keyboard साथ ही इसे sudo के रूप में चलाना होगा निर्माणाधीन।अभी पूरा नहीं हुआ...

CVE-2025-32463_POC

Vérification des valeurs par défaut de nsswitch.conf : root@kitploit: passwd: files systemd Après avoir appelé chroot, sudo essaie de parser les valeurs de configuration dans nsswitch.conf pour exécuter la commande, ce qui l'amène à tenter d'ouvrir libnsssystemd.so.2...

CVE-2021-3156

CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...

sudo-exploit

उपयोग नोट: एक्सप्लॉइट चलाते समय libnssX निर्देशिका वर्तमान कार्य निर्देशिका में मौजूद होनी चाहिए ubuntu 18.04 ubuntu 20.04...

CVE-2021-3156

CVE-2021-3156 PoC لصدفة الجذر لـ CVE-2021-3156 بدون قوة غاشمة لأغراض تعليمية إلخ. تم اختباره على Ubuntu 20.04 ضد sudo 1.8.31 جميع الفضل في البحث: فريق أبحاث Qualys اطلع على التفاصيل في مدونتهم. يمكنك التحقق مما إذا كانت نسخة sudo لديك معرضة للثغرة باستخدام: $ sudoedit -s Y. إذا طلبت كلمة مرورك فم...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot "chwoot" PoC यह रिपॉजिटरी sudo के chroot सुविधा में CVE‑2025‑32463 विशेषाधिकार-वृद्धि दोष को प्रदर्शित करने के लिए एक न्यूनतम, पुनरुत्पादनीय वातावरण प्रदान करती है। यह कमजोरी Rich Mirch @0xm1rch X पर @ Stratascale द्वारा रिपोर्ट की गई है। मूल पोस्ट: Vulnerability...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 के लिए एक python PoC अवलोकन Nagios XI = 5.6.5 में एक कमजोरी मौजूद है जो हमलावर को RCE का उपयोग करके रूट विशेषाधिकार प्राप्त करने की अनुमति देती है। इस शोषण के लिए सर्वर तक 'nagios' उपयोगकर्ता के रूप में पहुंच, या CCM के माध्यम से वेब इंटरफ़ेस से प्लगइन...

CVE-2021-3156

CVE-2021-3156 نظرة عامة تجاوز سعة المخزن المؤقت على الكومة في Sudo CVE-2021-3156 ثغرة تجاوز سعة المخزن المؤقت على الكومة ناتجة عن معالجة غير صحيحة للهروب \ بواسطة sudo، LPE النطاق المتأثر جميع الإصدارات من 1.8.2 إلى 1.8.31p2 جميع الإصدارات المستقرة من 1.9.0 إلى 1.9.5p1 أمر الكشف sudoedit -s ''...

CVE-2025-32463

CVE-2025-32463 Sudo में दुर्भावनापूर्ण nsswitch.conf के साथ sudo -R के माध्यम से स्थानीय विशेषाधिकार वृद्धि। प्रभावित संस्करण 1.9.14 – 1.9.17 📘 परिचय Sudo एक व्यापक रूप से उपयोग की जाने वाली कमांड-लाइन उपयोगिता है जो यूनिक्स-जैसी प्रणालियों पर अनुमति प्राप्त उपयोगकर्ताओं को बढ़े हुए विशेषाधिकारों...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched यह sudo का एक कस्टम संस्करण है, जो नीचे दिए गए URL का उपयोग करके Ubuntu 12.04 के लिए Canonical द्वारा प्रदान किए गए sudo 1.8.3p1 पैकेज पर आधारित है, जिसमें CVE-2021-3156 पैच लागू किए गए हैं। http://us.archive.ubuntu.com/ubuntu/pool/main/s/sudo/sudo1.8.3p1-1ubuntu3.7.dsc...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory पहला CTF सफलतापूर्वक पूरा हो गया! यह रिपॉजिटरी TryHackMe के Simple CTF के मेरे वॉकथ्रू को दस्तावेज़ित करती है। इसमें नेटवर्क रिकॉनिसेंस Nmap, वेब एक्सप्लॉइटेशन CVE-2019-9053, और क्रेडेंशियल क्रैकिंग शामिल है। एक डेवलपर के रूप में, Sudo मिसकॉन्फ़िगरेशन का लाभ उठाकर SQLi से र...

CVE-2019-18634

CVE-2019-18634 Ubuntu 20.04 पर कार्यशील python exploit, sudo संस्करण 1.8.25 अपने रिवर्स शेल के साथ "./shell.sh" को बदलें https://y3a.github.io/2021/04/17/sudo-cve-analysis/ पर लेख...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – sudo chroot एस्केप भेद्यता sudo के संस्करण 1.9.0 से 1.9.17p1 को प्रभावित करने वाली एक गंभीर भेद्यता, जो उपयोगकर्ताओं को chroot से बाहर निकलने और वास्तविक रूट फाइलसिस्टम तक पहुंच प्राप्त करने की अनुमति देती है। 📌 विवरण CVE-2025-32463, sudo में एक स्थानीय विशेषाधिकार वृद्धि...

CVE-2021-3156

CVE-2021-3156 PoC مقدمة هذا استغلال لثغرة sudo CVE-2021-3156 المعروفة بـ Baron Samedit من Qualys. الاستخدام بناء: root@kitploit: $ make قائمة الأهداف: root@kitploit: $ ./sudo-hax-me-a-sandwich تشغيل: root@kitploit: $ ./sudo-hax-me-a-sandwich الوضع اليدوي: root@kitploit: $ ./sudo-hax-me-a-sandwich...

sleepall

sleepall Un cheval de Troie basé sur la faille CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt qui n'est encore corrigée nulle part. Le principe : bash prend en charge les codes d'échappement et nous pouvons contrôler la forme de la ligne dans le terminal. Le cheval de...

CVE-2021-3156

CVE-2021-3156 التحقق من ثغرة CVE-2021-3156 ونص التصحيح وصف CVE-2021-3156: في Sudo قبل الإصدار 1.9.5p2 يوجد تجاوز سعة المخزن المؤقت في الكومة، مما يسمح بتصعيد الصلاحيات إلى الجذر عبر "sudoedit -s" ووسيط سطر أوامر ينتهي بحرف خط مائل عكسي واحد backslash. للتحقق من وجود ثغرة CVE-2021-3156:...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub في وثائق sudo -h --host مكتوب أن -h يمكن استخدامها فقط مع -l. لاحقًا تم التحديث للسماح باستخدام sudo -h مع -e، -i، إلخ. sudo --host-h -l--list /etc/sudoer.d يُستخدم لمعرفة صلاحيات المستخدم في النظام. قد يتم تجاوز هذه الصلاحيات، مما...

sudo_cve-2021-3156

इस रिपॉजिटरी में README नहीं है।...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: PoC d'élévation de privilèges sudo de needrestart Disclaimer Pour utilisation en laboratoire uniquement dans des environnements contrôlés. N'exploitez pas sur des systèmes de production sans autorisation explicite. Ce PoC est à des fins éducatives uniquement. L'auteur n'est pas...