CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” Kritische lokale Privilegienausweitung im am weitesten verbreiteten Linux-Privilegienmanager Jeder lokale Benutzer auch ohne sudoers-Berechtigungen könnte in Sekunden Root werden, indem ersudo -R verwendet ⚠️ Überblick CVE-2025-32463 auch bekannt als „chroot-to-root “...

SUDO_KILLER

⭐ Dê uma estrela no GitHub — para mostrar seu apoio! 💡 Melhor visualizado no Modo Escuro : O projeto SUDOKILLER chegou à final do SANS Difference Award 2023 na categoria ferramenta de código aberto. Contribuindo Estrelas ao longo do tempo Suporte Créditos Aviso Legal Licença Introdução SUDOKILLER...

CVE-2021-3156

CVE-2021-3156 Visualizzazione, Fuzzing, Exploit e Patch della vulnerabilità Baron Samedit Vedi il report » Francesco Marchiori · Alessandro Lotto Indice 1. Sommario 2. Visualizzazione 3. Fuzzing 4. Exploit 5. Patch 🧩 Sommario Qualsiasi sistema operativo basato su Unix è dotato del comando sudo ch...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – Laboratorio PoC Questo è un laboratorio containerizzato e una PoC per le seguenti vulnerabilità in sudo: CVE-2025-32462 – sudo -h: bypass della logica di corrispondenza host CVE-2025-32463 – sudo -R: escape della libreria NSS in chroot 🔒 Solo per scopi educativi...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 Script per verificare ed eseguire CVE-2019-14287 come parte della ricerca Gli script sono scritti in Python3 e in bash, poiché questi sono i due interpreti più comuni che si possono trovare in ogni moderno sistema operativo Linux. Gli script possono essere integrati in scanner...

CVE-2025-32463-EXPLOIT

CVE-2025-32463 - Escalatione dei Privilegi in Sudo Una vulnerabilità di escalation dei privilegi esiste in sudo e interessa i sistemi basati su Linux/Unix. Il difetto deriva da una convalida impropria dei percorsi quando sudo viene utilizzato con l'opzione -R --chroot, consentendo agli attaccanti...

CVE-2025-32463

Vulnerability Overview CVE-2025-32463 interessa Sudo versioni 1.9.14 fino a 1.9.16 corretto in 1.9.17p1. Quando Sudo viene invocato con l'opzione --chroot, potrebbe caricare la configurazione da un percorso controllato dall'attaccante, portando all'esecuzione arbitraria di codice e all'escalation...

baron-samedit

Prova de Conceito Baron Samedit Descrição Este é um exploit de Prova de Conceito PoC para a vulnerabilidade Baron Samedit CVE-2021-3156 testado no Ubuntu 20.04 com a versão 1.8.31 do sudo e versão 2.31 da glibc. O exploit aproveita um estouro de buffer baseado em heap no tratamento de argumentos ...

CVE-2023-22809

CVE-2023-22809 Youtube PoC: https://m.youtube.com/watch?v=b0UV7WgtKyI Questo repository contiene l'exploit per sfruttare CVE-2023-22809. Lo sfruttamento dipende dal consentire agli utenti sudo di eseguire sudoedit secondo sudo -l. Maggiori dettagli nella mailing list OpenWall. Informazioni Questo...

sudo_exploit

Questo repository non contiene un README...

cve-2025-32463

cve-2025-32463 chroot sudo chroot Executa o comando command no diretório dir name especificado. Mecanismo de Vulnerabilidade Este problema foi introduzido no sudo v1.9.14, onde o código de tratamento de correspondência usado pelo recurso chroot foi atualizado. Esta nova modificação faz com que,...

CVE-2025-32463

README - sudo-chwoot.sh Descrizione Questo script è un proof of concept PoC che dimostra una tecnica di privilege escalation sfruttando una vulnerabilità teorica in 'sudo' es. CVE-2025-32463. Il PoC forza 'sudo' a caricare una libreria .so manipolata sfruttando la funzionalità '-R' chroot e una...

CVE-2021-3156

Exploit für CVE-2021-3156 Ausführen: root@kitploit: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh Einzeiler: root@kitploit: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && ech...

CVE-2023-1326

CVE-2023-1326 Una proof of concept per CVE-2023–1326 in apport-cli 2.26.0 Questa vulnerabilità è un escalation di privilegi in apport-cli 2.26.0, simile a CVE-2023–26604; questa vulnerabilità funziona solo se assegnata in sudoers: È stato trovato un attacco di escalation di privilegi in apport-cl...

sudo-vulnerability-CVE-2019-14287

sudo-vulnerability-CVE-2019-14287 Vulnerabilità Sudo CVE-2019-14287...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — Escalation dei privilegi tramite heap overflow in sudo 📅 Data: 2025-06-08 ✍️ Autore: @TopskiyPavelQwertyGang 🧠 Ricercatore di sicurezza | Appassionato di Red Team 🧠 Panoramica CVE CVE-ID: CVE-2021-3156 Tipo: Heap-based Buffer Overflow Componente: sudoedit sudo...

CVE-2021-3156

CVE-2021-3156 Einführung Dieses Repository wurde zu Lernzwecken erstellt. Das Projekt enthält einige Werkzeuge zum Studium der sudo Baron Samedit-Schwachstelle und des entsprechenden Exploits. Dank an das Qualys-Team für die Entdeckung dieser Schwachstelle, an Worawit und 0xdevil für die...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156: Sudo Heap-Overflow-Exploit für Debian 10 Schwachstellenanalyse und Exploit-Entwicklung: https://syst3mfailure.io/sudo-heap-overflow Exploit entwickelt für: Sudo: root@kitploit: Version 1.8.27 1.8.27-1+deb10u1 Prüfsumme sha256:...

CVE-2023-22809

CVE-2023-22809 Analisi & Exploit Informazioni di base ID vulnerabilità: CVE-2023-22809 Livello di gravità: Alto Punteggio: 7.8 Versioni interessate: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 Effetto dell'attacco: Escalation dei privilegi locale Tecnica di attacco Modificare /etc/passwd...

Sudo-Chroot

Descrizione: Sudo prima della versione 1.9.17p1 consente agli utenti locali di ottenere accesso root perché /etc/nsswitch.conf da una directory controllata dall'utente viene utilizzato con l'opzione --chroot. Escalation dei Privilegi Locali tramite sudo-chroot -R...