CVE-2021-3156-Project

CVE-2021-3156 — Baron Samedit Overflow del Buffer Basato su Heap in sudo → Escalation Locale dei Privilegi Dipartimento di Cybersecurity ITSOLERA | Tirocinio Red Team 2026 root@kitploit: ██████╗ █████╗ ██████╗ ██████╗ ███╗ ██╗ ███████╗ █████╗ ███╗ ███╗███████╗██████╗ ██╗████████╗...

CVE-2019-18634-writeup

Analyse des CVE-2019-18634 https://www.exploit-db.com/exploits/47995 Sudo 1.8.25p - 'pwfeedback' Pufferüberlauf PoC Die pwfeedback-Option von Sudo kann verwendet werden, um visuelles Feedback zu geben, wenn der Benutzer sein Passwort eingibt. Bei jedem Tastendruck wird ein Sternchen gedruckt. Die...

CVE-2025-32463-EXPLOIT

Xpl0it — Hijack della libreria NSS di Sudo | v0.0.4 Autore: 0xb0rn3 | 0xbv1 Tipo: Strumento di Ricerca sulla Sicurezza Proof of Concept PoC CVE: CVE-2023-42456 Tecnica: Iniezione di libreria NSS tramite sudo -R chroot → escalazione dei privilegi a root ⚠️ Avvertenza Questo strumento è sviluppato...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - Gestisci in modo sicuro i privilegi in Linux 📋 Panoramica CVE-2025-32463chwoot ti aiuta a comprendere e gestire una specifica vulnerabilità di sicurezza relativa all'escalation dei privilegi nei sistemi Linux. Questo strumento permette agli utenti di esplorare e testare...

sudoinjection

CVE-2025-32463: Lokale Rechteausweitung durch sudo -R NSS-Injection Zusammenfassung Dieses PoC demonstriert eine lokale Rechteausweitung auf Linux-Systemen durch Missbrauch der sudo -R-Option in Verbindung mit einem benutzerdefinierten NSS-Modul. Es zielt auf die Schwachstelle CVE-2025-32463 ab,...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC PoC für CVE-2025-32463: Lokale Privilegieneskalation in sudo via --chroot. Exploitiert NSS-Modul-Injektion durch manipulierte chroot-Umgebungen. Konzipiert für Sicherheitsforscher und Laborumgebungen. CVE-2025-32463 - Lokale Privilegieneskalation via sudo --chroot Ein...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot English document Dichiarazione: questo script è solo per test di sicurezza, non utilizzarlo per scopi illegali. Script di verifica per la vulnerabilità di elevazione dei privilegi sudochwoot CVE-2025-32463 Descrizione Rispetto ad altri POC su Internet, considerando che alcune...

porfolio-Baron-Samedit

porfolio-Baron-Samedit Dies ist eine Studie über CVE-2021-3156: Heap-basierter Pufferüberlauf in Sudo Baron Samedit...

CVE-2021-3156-Sudo-Buffer-Overflow-Linux

CVE-2021-3156 – Overflow del Buffer di Sudo Linux Exploit di Escalation dei Privilegi Baron Samedit 📌 Panoramica Questo progetto dimostra lo sfruttamento di CVE-2021-3156 Baron Samedit , una vulnerabilità critica di overflow del buffer basato su heap nell'utilità Linux sudo. La vulnerabilità...

sudo_patch_CVE-2025-32463

sudopatchCVE-2025-32463 Mr.CIA's manueller Patch-Leitfaden für CVE-2025-32463 lokale Privilegienausweitung von Sudo, getestet auf Kali Linux und Ubuntu WSL. CVE-2025-32463 Sudo Patch-Anleitung 🛡️ Eish, CVE-2025-32463 ist eine fiese lokale Privilegienausweitung CVSS 9.3 in Sudo 1.9.14–1.9.17,...

dirty-pipe-poc

POC Exploit per aggiungere utente a Sudo per la vulnerabilità Dirty Pipe CVE-2022-0847 Questo repository si basa sulla vulnerabilità, writeup ed exploit prodotti da Max Kellermann, tutto disponibile qui. Come tutti, ho voluto approfittare di giocare con la più banale escalation dei privilegi da...

CVE-2025-32463

CVE-2025-32463 Escalation locale dei privilegi a root tramite Sudo chroot in Linux. Che cos'è? Per la notizia puoi leggere qui : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR e CMIIW Quindi, sudo è il comando...

Room-Walkthrough-Billing

🧠 Walkthrough della Stanza: Billing Scritto da: Aditya Bhatt | Contributore Open Source 📦 Panoramica In questo walkthrough, ci immergiamo completamente nella Stanza Billing , mostrando un'istanza vulnerabile di MagnusBilling, un succulento RCE non autenticato CVE-2023-30258, e una misconfigurazio...

Sudo-CVE-2021-3156

Dieses Repository hat keine README-Datei...

Astra Linux – Vulnerability in sudo

In Sudo version 1.8.29, an attacker with access to a Runas ALL sudoer account can impersonate a non-existent user by executing sudo with a numerical UID that is not associated with any user. NOTE: The software maintainer believes that this is not a vulnerability, as executing a command via sudo a...

Astra Linux – Vulnerability in sudo

Before version 1.9.17p1, when the sudo command was used together with a sudoers file that specified a host that was neither the current host nor ALL, it allowed listed users to execute commands on unintended machines...

dockerevil

dockerevil एक सरल रिपॉजिटरी जो Docker तकनीक में मेरी सुरक्षा खामियों को संग्रहीत करती है 2016 - 2017 Docker API विशेषाधिकार वृद्धिLPE/RPE ऑफ़लाइन सर्वर/न्यूनतम इमेज से विशेषाधिकार वृद्धि/TAR Dockerfile से बिल्ड Docker SUDO विशेषाधिकार वृद्धि PoC Nmap स्क्रिप्ट 2019 CodeStudent1995 आधारित एक्सप्लॉ...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Buffer Overflow basato su heap in sudo | Analisi dello sfruttamento e mitigazione Panoramica CVE-2021-3156, noto come Baron Samedit , è una vulnerabilità di buffer overflow basato su heap nel programma sudo. Consente a qualsiasi utente locale non privilegiato di...

thm-cybersec-portfolio

TryHackMe Notizen — Cybersicherheits-Portfolio Persönliche Notizen und Zusammenfassungen abgeschlossener TryHackMe-Räume. Erstellt als Studienreferenz und Portfolio für IT-Sicherheitsrollen. Abgeschlossene Räume | Raum| Thema ---|---|--- 01| Linux Privilege Escalation|...

CVE-2025-32463

CVE-2025-32463 - Nessun gcc richiesto Escalation dei privilegi a root tramite sudo, senza NESSUNA NECESSITÀ di avere gcc installato sul target. Scoperto da Rich Mirch. Ho scritto un articolo che spiega la mitigazione dell'attacco qui: Ubuntu Unattended-Upgrades Versioni Affette Vulnerabile: sudo...