CVE-2025-32463

CVE-2025-32463chwoot Riferimento: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...

cve-2025-32463-lab

CVE-2025-32463 – Lab de Escalação de Privilégio Local com Sudo chroot Este repositório contém um laboratório baseado em Docker e um exploit de prova de conceito para CVE-2025-32463, uma vulnerabilidade de escalação de privilégio local no sudo versões 1.9.14 a 1.9.17. 🚨 Aviso Legal Este código é...

Blackash-CVE-2025-32463

CVE-2025-32463 Lokale Privilegienausweitung zu Root via Sudo chroot in Linux 🛑 Hier ist eine Zusammenfassung von CVE-2025-32463 ohne Links: 🔍 Schwachstellenübersicht CVE-2025-32463 ist eine lokale Privilegienausweitung in Sudo Versionen 1.9.14 bis 1.9.17. Sie missbraucht die --chroot -R Option,...

CVE-2025-32463_POC

CVE-2025-32463 – إثبات المفهوم لـ sudo chroot "chwoot" يوفر هذا المستودع بيئة بسيطة وقابلة لإعادة الإنتاج لإظهار ثغرة تصعيد الامتيازات CVE‑2025‑32463 في ميزة chroot في sudo. المحتويات الملف| الغرض ---|--- Dockerfile| ينشئ صورة Ubuntu 24.04 مع sudo 1.9.16p2 المعرض للثغرة وأدوات البناء...

CVE-2018-1049-POC

Questo script Python è una reimplementazione personalizzata del modulo exploit di Metasploit per CVE-2018-1049, che prende di mira VyOS Vyatta tramite una vulnerabilità di escalation dei privilegi in uno script Perl utilizzato in modo improprio tramite sudo. Sono necessarie credenziali SSH valide...

CVE-2019-14287-

CVE-2019-14287 سكربت للتحقق من التجاوز الأمني في sudo CVE-2019-14287. يتحقق هذا السكربت من وجود إصدار sudo ضعيف ويحاول استغلاله. يمكن تشغيله بمفرده أو دمجه في ماسح تعداد مثل LinEnum.sh...

CVE-2019-18634

CVE-2019-18634 Ho scritto questo exploit per Linx Mint 19.1, quindi probabilmente non funzionerà su altre distribuzioni. Se stai sfruttando un ambiente reale, ti consiglio di usare la versione dell'exploit di Salem Rashid, che ha gli offset corretti per le altre versioni di sudo. Questo è solo un...

CVE-2021-3156

CVE-2021-3156 xchg@ubuntu:/Desktop/CVE-2021-3156$ ./sudo-hax-me-a-sandwich CVE-2021-3156 PoC by blasty [email protected] usage: ./sudo-hax-me-a-sandwich available targets: root@kitploit: 0 Ubuntu 20.04.1 Focal Fossa - sudo 1.8.31, libc-2.31 1 Debian 10.0 Buster - sudo 1.8.27, libc-2.28...

SUDO-privilege-escalation

Escalation dei privilegi SUDO Panoramica: Questo progetto dimostra lo sfruttamento della vulnerabilità di escalation dei privilegi di Sudo CVE-2023-22809. L'obiettivo è simulare come un attaccante possa ottenere accesso root non autorizzato sfruttando questa vulnerabilità in un ambiente...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 Dank an Joe Vennix von Apple Information Security für das Finden des Fehlers...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Escalation dei privilegi tramite spoofing dell'hostname CVE-2025-32462 "Prendi la pillola blu... la storia finisce. Prendi la pillola rossa... ottieni root." Descrizione Questo exploit dimostra una vulnerabilità di escalation dei privilegi in sudo...

poc-cve-2019-14287

CVE-2019-14287 का PoC अवलोकन यह sudo की भेद्यता CVE-2019-14287 को Docker कंटेनर पर पुनरुत्पादित करने वाला एक नमूना है। अभ्यास के चरण 1. docker compose up -d से कंटेनर शुरू करें 2. docker exec -it vulnerablesudoapp bash से कंटेनर में प्रवेश करें 3. whoami और id कमांड चलाकर पुष्टि करें कि आप एक...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 è una vulnerabilità di escalation dei privilegi locale in sudo quando si utilizza il comando sudoedit. Questa vulnerabilità è stata introdotta a partire da sudo 1.9.0 a causa del modo in cui sudoedit validava le variabili d'ambiente dell'utente e la proprietà dei...

CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities

Questo repository non contiene un README...

CVE-2021-3156

CVE-2021-3156 Exploit per CVE-2021-3156 Introduzione Questo è un exploit per la vulnerabilità sudo CVE-2021-3156 soprannominata Baron Samedit da Qualys. build: $ make elenco dei target: $ ./sudo-hax-me-a-sandwich esecuzione: $ ./sudo-hax-me-a-sandwich...

sudo-CVE-2017-1000367

sudo-CVE-2017-1000367 http://www.openwall.com/lists/oss-security/2017/05/30/16 Compila: gcc -o sudopwn sudopwn.c -lutil Dichiarazione: Non avevo idea di cosa stessi facendo ;- Requisiti Il sistema deve avere SELinux abilitato sudo deve essere compilato con il supporto SELinux sudo -r L'utente dev...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...

CVE-2021-3156

CVE-2021-3156 Sudo 1.9.5p2 से पहले के संस्करण में एक off-by-one त्रुटि है जो हीप-आधारित बफर ओवरफ्लो का कारण बन सकती है, जो sudoedit -s और एक ऐसे कमांड-लाइन तर्क के जरिए रूट विशेषाधिकार वृद्धि की अनुमति देती है जो एक single बैकस्लैश वर्ण के साथ समाप्त होता है। श्रेय: Baron Samedit of Qualys द्वारा...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Sudo 権限昇格エクスプロイト PoC Rust 事前ビルド済みバイナリの使用 1. リポジトリをクローンし、ターゲットマシン上でバイナリを実行します。 root@kitploit: git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit ソースからのビルド 1. リポジトリをクローンします（まだクローンしていない場合） root@kitploit: git clone...