CVE-2025-32463

📌 CVE-2025-32463 — Sudo --chroot Lokale Rechteausweitung ExploitDB ID: 52352 🧠 Überblick Dieses Repository dokumentiert eine kritische Schwachstelle zur lokalen Rechteausweitung LPE in Sudo 1.9.14 – 1.9.17. Die Schwachstelle resultiert aus einer fehlerhaften Implementierung der Option sudo -R...

CVE-2025-32463-POC

CVE-2025-32463 - sudo Lokale Privilegienausweitung PoC ⚠️ Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2025-32463 Nur für Bildungszwecke und die Nutzung in autorisierten Umgebungen bestimmt. 🧠 Über die Schwachstelle CVE-2025-32463 ist eine lokale Schwachstelle zur...

CVE-2021-3156

CVE-2021-3156 Ansible-Rolle patcht CVE-2021-3156 für CentOS Einleitung Sudo vor Version 1.9.5p2 weist einen Heap-basierten Pufferüberlauf auf, der eine Privilegieneskalation zu Root über 'sudoedit -s' und ein Befehlszeilenargument, das mit einem einzelnen Backslash endet, ermöglicht. CVE-2021-315...

CVE-2021-3156

CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit Root-Exploit ohne BruteForce Alle Forschungscredits: Qualys Research Team Weitere Details finden Sie in ihrem Blog. Manuell installiertes Ubuntu 20.04 LTS und Sudo Version 1.8.31 auf einem Docker-Container zu Testzwecken und...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges Version Perl de l'exploit CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalade de privilèges. Références: https://www.exploit-db.com/exploits/27965/...

CVE-2025-32462

CVE-2025-32462 – сценарий POC для sudo Это сценарий обнаружения повышения привилегий CVE‑2025‑32462 , предоставляющий два режима: прямое обнаружение sudo и обнаружение обхода непривилегированного пользователя. Структура файлов Файл| Описание ---|--- poc.sh| Файл проверки уязвимости CVE-2025-32462...

Linux-Privilege-Escalation-using-Sudo-Rights

Linux 권한 상승 - Sudo 권한 사용 CVE-2019-14287...

CVE-2025-32463

CVE-2025-32463 漏洞利用 这是 CVE-2025-32463 的漏洞利用程序 感谢 Rich Mirch（X 平台上的 @0xm1rch）@ Stratascale 报告了这一惊人的漏洞。 原始文章：漏洞公告：sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 大多数 Linux 发行版上，sudo 1.9.14 到 1.9.17 （所有 p-修订版）的易受攻击版本均受影响。 安全页面 Ubuntu（CVSS 9.3） Redhat（CVSS 7.8） SUSE（CVSS 7.8） Debian（CVSS 7.8）...

sudo-snooper

sudo-snooper sudo-snooper acts like the original sudo binary to fool users into entering their passwords. It will show a fake prompt just like the original to the user to enter their sudo password. This can be useful in penetration tests or security evaluations for testing user knowledge...

sudo-snooper

sudo-snooper sudo-snooper si comporta come il binario sudo originale per indurre gli utenti a inserire la propria password. Mostrerà un prompt falso proprio come quello originale all'utente per inserire la propria password sudo. Questo può essere utile in test di penetrazione o valutazioni di...

CVE-2021-3156-centos7

CVE-2021-3156-centos7 Nutzung der sudo-Privilegienausweitung, nur für cnetos7 Betroffene Versionen: sudo: 1.8.2 - 1.8.31p2 sudo: 1.9.0 - 1.9.5p1 Melden Sie sich als Nicht-Root-Benutzer am System an und führen Sie den folgenden Befehl aus: sudoedit -s / Die Ausgabe ist 'not a regular file'...

CVE-2025-32463

बहुत अधिक प्रभावित/कॉपी/आधारित एक समान रिपॉजिटरी के प्रारूप पर, जिसके लेखक हैं pr0v3rbs -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git यह तीव्र, एकल-स्रोत वितरण, निष्पादन और सफाई के लिए एक C पुनःकार्यान्वयन है। CVE-2025-32463 – sudo chroot "chwoot" PoC यह रिपॉजिटरी sudo की chroot...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit Antes de mergulhar nos detalhes técnicos, você pode assistir a um breve resumo aqui: https://www.youtube.com/watch?v=TLa2VqcGGEQ Episódios 1. Arquivos | Blog | Vídeo Por que escolher o sudo como alvo de pesquisa? 2. Arquivos | Blog | Vídeo Como o Fuzzing...

CVE-2021-3156

CVE-2021-3156 PoC pour CVE-2021-3156 débordement de tas sudo. Exploit par @gf256 alias cts. Remerciements à r4j de super guesser pour l'aide. Crédit à Braon Samedit de Qualys pour l'avis original. Vidéo de démonstration Note importante La date de modification de /etc/passwd doit être plus récente...

cve-2021-3156

CVE-2021-3156 -- Baron Samedit Среда уязвимости Создание образа с помощью Dockerfille root@kitploit: docker build -t cve-2021-3156:ubuntu2004 . Создание контейнера с помощью образа root@kitploit: docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Причина уязвимости В версиях Sudo до 1.9.5p2...

cve-2021-3156

sudo-Heap-Overflow-Schwachstelle CVE-2021-3156 Übersicht über die Schwachstelle Ein ausländisches Forschungsteam hat eine Heap-Overflow-Schwachstelle in sudo CVE-2021-3156 entdeckt, die seit zehn Jahren verborgen war. Normale Benutzer können diese Schwachstelle ausnutzen, um auf einem sudo-Host m...

Impost3r

Impost3r English Impost3r è uno strumento scritto in C per rubare varie password su Linux ssh, su, sudo. Gli utenti possono utilizzare questo programma per creare un watering hole e rubare le password degli utenti legittimi. Questo strumento è destinato esclusivamente alla ricerca sulla sicurezza...

htb-facts

HTB — Facts Easy/Linux - Stagione 10 Riepilogo Facts è una macchina Linux di livello facile che richiede lo sfruttamento di una vulnerabilità nota CVE-2025-2304 in Camaleon CMS per estrarre le credenziali locali di AWS S3. L'enumerazione dei bucket S3 interni rivela una chiave privata SSH che dev...

HTB-Facts-Writeup

HackTheBox — Writeup della macchina Facts Informazioni Macchina Campo| Dettagli ---|--- Nome| Facts SO| Linux Difficoltà| Facile Rilascio| Stagione 10 Ritirata| No Panoramica della Catena di Attacco root@kitploit: Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak ...

CVE-2021-3156-PoC

CVE-2021-3156 PoC परिचय यह CVE-2021-3156 sudo भेद्यता जिसे Qualys द्वारा Baron Samedit नाम दिया गया है का एक शोषण है। उपयोग निर्माण: root@kitploit: $ make लक्ष्य सूची: root@kitploit: $ ./sudo-hax-me-a-sandwich चलाएँ: root@kitploit: $ ./sudo-hax-me-a-sandwich योगदान समझदारी भरे PR भेजें, मैं शायद...