CVE-2021-3156

CVE-2021-3156 Verificação da vulnerabilidade CVE-2021-3156 e script de correção Descrição do CVE-2021-3156: O Sudo anterior à versão 1.9.5p2 possui um estouro de buffer baseado em heap, permitindo escalonamento de privilégios para root via "sudoedit -s" e um argumento de linha de comando que...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub في وثائق sudo -h --host مكتوب أن -h يمكن استخدامها فقط مع -l. لاحقًا تم التحديث للسماح باستخدام sudo -h مع -e، -i، إلخ. sudo --host-h -l--list /etc/sudoer.d يُستخدم لمعرفة صلاحيات المستخدم في النظام. قد يتم تجاوز هذه الصلاحيات، مما...

sudo_cve-2021-3156

Este repositorio nao tem um README...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo-Privilegienerweiterung PoC Haftungsausschluss Nur für Labornutzung in kontrollierten Umgebungen. Nutzen Sie dies nicht auf Produktionssystemen ohne ausdrückliche Genehmigung. Dieser PoC dient ausschließlich zu Bildungszwecken. Der Autor übernimmt keine Verantwortun...

CVE-2025-32463_Exploit

CVE-2025-32463Exploit Versões afetadas 1.9.14 a 1.9.17 root@kitploit: bash run.sh Execução bem-sucedida abaixo: root@kitploit: neko@aosc-neko205 CVE-2025-32463Exploit@main $ bash run.sh + CVE-2025-32463 Sudo chroot 漏洞复现脚本 正在创建临时工作目录... 工作目录已创建: /tmp/sudoexploit.nc0EjT 正在创建 C 语言 payload...

nagiosxi-root-rce-exploit

nagiosxi-root-exploit Überblick In Nagios XI = 5.6.5 existiert eine Schwachstelle, die es einem Angreifer ermöglicht, eine RCE auszunutzen, um die Rechte auf Root auszuweiten. Der Exploit erfordert Zugriff auf den Server als Benutzer 'nagios' oder CCM-Zugriff über die Weboberfläche mit...

security-research

Sicherheitsforschung Eine Sammlung von Dateien im Zusammenhang mit meiner persönlichen Sicherheitsforschung. Weitere Inhalte werden auf meinem Blog https://blog.mirch.io veröffentlicht. Werkzeuge Werkzeug| Beschreibung ---|--- openssldircheck| Windows-Dienstprogramm zur Prüfung auf potenziell...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 تصعيد الامتيازات في sudo إصدارات sudo المتأثرة: 1.8.0 إلى 1.9.12p1 تقوم هذه الأداة بأتمتة استغلال ثغرة CVE-2023-22809 للحصول على shell بصلاحيات الجذر. يتحقق السكربت من أن المستخدم الحالي لديه صلاحية تشغيل الأمر sudoedit أو sudo -e على ملف ما بصلاحيات الجذر. إذا كان الأمر كذلك، فإنه...

CVE-2019-14287

CVE-2019-14287 Ein Skript, das auf die sudo-Sicherheitsumgehung CVE-2019-14287 prüft. Dieses Skript prüft auf eine verwundbare sudo-Version und versucht, sie auszunutzen. Es kann allein ausgeführt oder in einen Enumeration-Scanner wie LinEnum.sh integriert werden...

CVE-2021-3156

CVE-2021-3156 في هذا المستند نضمّن كل المعرفة اللازمة لفهم الكود الموجود في هذا المستودع ولماذا يعمل. يستند كل الشرح إلى التقرير الذي أعدّته QUALYS. هناك المزيد من أشكال الاستغلال الموضحة. المتطلبات الإصدارات المعرضة للثغرة من sudo هي الإصدارات القديمة من 1.8.2 إلى 1.8.31p2 وجميع الإصدارات المستق...

traitor

Traitor Automatically exploit low-hanging fruit to pop a root shell. Linux privilege escalation made easy! Traitor packages up a bunch of methods to exploit local misconfigurations and vulnerabilities in order to pop a root shell: Nearly all of GTFOBins Writeable docker.sock CVE-2022-0847 Dirty...

CVE-2021-3156

CVE-2021-3156 PoC परिचय यह CVE-2021-3156 sudo भेद्यता के लिए एक शोषण है जिसे Qualys द्वारा Baron Samedit नाम दिया गया है। उपयोग निर्माण: root@kitploit: $ make लक्ष्य सूची: root@kitploit: $ ./sudo-hax-me-a-sandwich चलाएँ: root@kitploit: $ ./sudo-hax-me-a-sandwich मैन्युअल मोड: root@kitploit: $...

CVE-2021-3156

CVE-2021-3156 Nota: Estas instruções são minhas e notas de uma transmissão que fiz. Se algo estiver errado, por favor me avise. Confie em fontes oficiais primeiro! Olá a todos, Há alguns dias, foi descoberto um grave estouro de buffer baseado em heap no sudo, explorável por qualquer usuário local...

CVE-2024-37081

CVE-2024-37081: Múltiplas Escaladas de Privilégio Local no VMware vCenter Server O vCenter Server contém múltiplas vulnerabilidades de escalada de privilégio local devido à má configuração do sudo. Um usuário local autenticado com privilégios não administrativos pode explorar esses problemas para...

CVE-2021-3156-plus

CVE-2021-3156 यह @CptGibbon पर आधारित एक भंडार संशोधन है और मनमानी कमांड निष्पादन का समर्थन करता है। संबंधित पठन: CVE-2021-3156 - Exploit修改 CVE-2021-3156 के लिए रूट शेल PoC कोई ब्रूटफोर्स नहीं शैक्षिक उद्देश्यों आदि के लिए। परीक्षित किया गया: @CptGibbon Ubuntu 20.04 पर sudo 1.8.31 के विरुद्ध...

CVE-2019-18634-writeup

Análise do CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - 'pwfeedback' Buffer Overflow PoC A opção pwfeedback do sudo pode ser usada para fornecer feedback visual quando o usuário está digitando sua senha. Para cada tecla pressionada, um asterisco é impresso. Esta opção f...

CVE-2021-3156

CVE-2021-3156 nssloadlibrary Version root@kitploit: No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 20.04 LTS Release: 20.04 Codename: focal GNU C Library Ubuntu GLIBC 2.31-0ubuntu9 stable release version 2.31. Sudo 版本 1.8.31 Sudoers 策略插件版本 1.8.31 Sudoers 文件语法版本 46 Sudoer...

CVE-2023-22809

CVE-2023-22809 CVE-2023-22809 é uma vulnerabilidade crítica que afeta o popular software sudo, especificamente o comando sudoedit. Esta vulnerabilidade permite que um invasor obtenha privilégios de root em um sistema alvo explorando uma falha presente no comando sudoedit. Explorar a vulnerabilida...

CVE-2025-32463

संदर्भ: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot Ubuntu 24.04.2 LTS सर्वर पर Sudo v1.9.15p5 के साथ PoC को निष्पादित करने पर, बिना किसी Sudo नियम परिभाषित किए एक अन-प्रिविलेज्ड उपयोगकर्ता का उपयोग करते हुए, chrooted वातावरण के बाहर एक रूट शेल प्राप्त होता है।...

CVE-2021-3156-PATCHER

سيقوم هذا السكريبت البسيط بلغة bash بتصحيح ثغرة تجاوز سعة الكومة heap overflow المكتشفة مؤخرًا في sudo. ببساطة قم بتشغيل git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh هذا التصحيح مهم جدًا لأي أنظمة nix. إهمال هذا سيسمح لأ...