CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Escalation dei privilegi tramite spoofing dell'hostname CVE-2025-32462 "Prendi la pillola blu... la storia finisce. Prendi la pillola rossa... ottieni root." Descrizione Questo exploit dimostra una vulnerabilità di escalation dei privilegi in sudo...

poc-cve-2019-14287

CVE-2019-14287 का PoC अवलोकन यह sudo की भेद्यता CVE-2019-14287 को Docker कंटेनर पर पुनरुत्पादित करने वाला एक नमूना है। अभ्यास के चरण 1. docker compose up -d से कंटेनर शुरू करें 2. docker exec -it vulnerablesudoapp bash से कंटेनर में प्रवेश करें 3. whoami और id कमांड चलाकर पुष्टि करें कि आप एक...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Utilizzo Il Dockerfile crea un ambiente di test sicuro e isolato con una versione vulnerabile di sudo 1.9.16p2 installata. Questo ti consente di testare l'exploit senza influenzare il tuo sistema host. root@kitploit: Build the vulnerable test environment docker build ...

CVE-2024-31969

📌 CVE-2024-31969 CVE-2024-31969 è una vulnerabilità di escalation dei privilegi locale in sudo quando si utilizza il comando sudoedit. Questa vulnerabilità è stata introdotta a partire da sudo 1.9.0 a causa del modo in cui sudoedit validava le variabili d'ambiente dell'utente e la proprietà dei...

CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities

Questo repository non contiene un README...

CVE-2021-3156

CVE-2021-3156 Exploit per CVE-2021-3156 Introduzione Questo è un exploit per la vulnerabilità sudo CVE-2021-3156 soprannominata Baron Samedit da Qualys. build: $ make elenco dei target: $ ./sudo-hax-me-a-sandwich esecuzione: $ ./sudo-hax-me-a-sandwich...

CVE-2023-1326

CVE-2023-1326 إثبات مفهوم لـ CVE-2023–1326 في apport-cli 2.26.0 هذه الثغرة هي تصعيد صلاحيات في apport-cli 2.26.0، وهي مشابهة لـ CVE-2023–26604، وتعمل هذه الثغرة فقط إذا تم تعيينها في sudoers: تم العثور على هجوم تصعيد صلاحيات في apport-cli 2.26.0 والإصدارات السابقة وهو مشابه لـ CVE-2023-26604. إذا...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Sudo 権限昇格エクスプロイト PoC Rust 事前ビルド済みバイナリの使用 1. リポジトリをクローンし、ターゲットマシン上でバイナリを実行します。 root@kitploit: git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit ソースからのビルド 1. リポジトリをクローンします（まだクローンしていない場合） root@kitploit: git clone...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Una prova di concetto per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un'escalation dei privilegi in apport-cli 2.26.0, simile a CVE-2023–26604, questa vulnerabilità funziona solo se assegnata in sudoers: Un attacco di escalation dei privilegi è stato riscontrato i...

CVE-2025-32463

CVE-2025-32463 탐지 프레임워크 sudo chroot 권한 상승 취약점CVE-2025-32463을 대상으로 한 익스플로잇 시도를 식별하도록 설계된 포괄적인 보안 모니터링 및 탐지 프레임워크입니다. 이 프로젝트는 고급 위협 탐지 방법론, 침해 대응 능력 및 방어적 보안 엔지니어링을 보여줍니다. 🔍 개요 CVE-2025-32463은 sudo 1.9.14에서 1.9.17 버전의 중요한 권한 상승 취약점으로, --chroot 옵션을 사용할 때 /etc/nsswitch.conf 조작을 통해 로컬 사용자가 루트 액세스 권한을 ...

Sudo-Security-Bypass-Vulnerability

Dieses Repository hat keine README-Datei...

sudo-Security-Bypass-vulnerability-CVE-2019-14287

Dieses Repository hat keine README-Datei...

CVE-2017-1000367

CVE-2017-1000367 Abbiamo scoperto una vulnerabilità in getprocessttyname di sudo per Linux: questa funzione apre “/proc/pid/stat” man proc e legge il numero di dispositivo della tty dal campo 7 ttynr. Sfortunatamente, questi campi sono separati da spazi e il campo 2 comm, il nome del file del...

-CVE-2019-18634-sudo-pwfeedback

-CVE-2019-18634-sudo-pwfeedback...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

sudo_digest_toctou_poc_CVE-2015-8239

POC TOCTOU do DigestSpec do sudoers Justificativa Alyssa Milburn https://twitter.com/noopwafel descobriu um bug de condição de corrida TOCTOU no sudo quando a configuração DigestSpec é usada. A configuração DigestSpec pode ser usada para permitir que um usuário execute sudo em um binário se, e...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 के लिए रूट शेल PoC बिना ब्रूटफोर्स के शैक्षिक उद्देश्यों आदि के लिए। Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध परीक्षण किया गया। सभी शोध श्रेय: Qualys Research Team उनके blog पर विवरण देखें। आप जांच सकते हैं कि आपका sudo संस्करण कमजोर है या नहीं: $ sudoedit -s Y। यदि यह...

CVE-2025-32463

Sudo Version 1.9.17 hat eine kritische Schwachstelle CVE-2025-32463, die es lokalen Benutzern erlaubt, Root-Zugriff zu erlangen, indem sie die chroot-Option ausnutzen, was zu ernsthaften Sicherheitsrisiken führen kann. Benutzern wird empfohlen, auf Version 1.9.17p1 oder neuer zu aktualisieren, um...

CVE-2025-32463

CVE-2025-32463: Escalata dei privilegi di Sudo chroot Questo repository contiene informazioni e/o una prova di concetto PoC sulla vulnerabilità CVE-2025-32463 , un errore critico di escalation dei privilegi locali nell'utilità sudo. 📌 Descrizione La vulnerabilità consente a un utente locale di...

CVE-2025-32462

CVE-2025-32462 - Sudo Host Bypass Exploit Descoberta Original Esta vulnerabilidade foi descoberta por Rich Mirch. Mais detalhes podem ser encontrados em: https://cxsecurity.com/issue/WLB-2025070022 Sobre Este script é um exploit para CVE-2025-32462, permitindo escalonamento de privilégios ao...