CVE-2025-32463

Exploit CVE-2025-32463 Présentation Ce dépôt fournit un outil d'exploitation en Go pour CVE-2025-32463 , une vulnérabilité critique d'élévation de privilèges locale CVSS 9.3 dans les versions sudo 1.9.14 à 1.9.17. Elle permet à des utilisateurs locaux non autorisés d'obtenir un accès root en...

CVE-2019-18634

VULNÉRABILITÉ SUDO CVE-2019-18634 Exploit développé en Python pour la vulnérabilité Sudo dépassement de tampon BSS CVE-2019-18634. À des fins d'étude UTILISATION root@kitploit: python run.py Crédits https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...

thm-cybersec-portfolio

Appunti TryHackMe — Portfolio di Cybersecurity Appunti personali e riassunti delle room TryHackMe completate. Creato come riferimento di studio e portfolio per ruoli di sicurezza IT. Room Completate | Room| Argomento ---|---|--- 01| Linux Privilege Escalation| Tecniche di privesc su Linux 02| Sud...

sudoinjection

CVE-2025-32463: Lokale Rechteausweitung durch sudo -R NSS-Injection Zusammenfassung Dieses PoC demonstriert eine lokale Rechteausweitung auf Linux-Systemen durch Missbrauch der sudo -R-Option in Verbindung mit einem benutzerdefinierten NSS-Modul. Es zielt auf die Schwachstelle CVE-2025-32463 ab,...

CVE-2021-3156

CVE-2021-3156 Visualisierung, Fuzzing, Exploit und Patch der Baron-Samedit-Schwachstelle Bericht ansehen » Francesco Marchiori · Alessandro Lotto Inhaltsverzeichnis 1. Abstract 2. Visualisierung 3. Fuzzing 4. Exploit 5. Patch 🧩 Abstract Jedes Unix-basierte Betriebssystem ist mit dem sudo-Befehl...

CVE-2023-22809

Linux-Privilegieneskalation Exploit für CVE-2021-3560 Sudoedit alias -e - Lokale Privilegieneskalation Nur für Bildungszwecke und autorisierte Sicherheitsforschung Ursprüngliche Exploit-Autoren n3m1dotsys Schwachstellenbeschreibung In Sudo vor 1.9.12p2 behandelt die sudoedit-Funktion alias -e...

CVE-2021-3156

CVE 2021-3156 Wie man pwnt python2 root@kitploit: $ python pwn.py POC: https://youtu.be/pJFaF7yx0 Referenz: https://www.kalmarunionen.dk/writeups/sudo/exploitation...

Sudo-CVE-2021-3156

Dieses Repository hat keine README-Datei...

CVE-2025-32463

CVE-2025-32463 Escalation locale dei privilegi a root tramite Sudo chroot in Linux. Che cos'è? Per la notizia puoi leggere qui : https://www.helpnetsecurity.com/2025/07/01/sudo-local-privilege-escalation-vulnerabilities-fixed-cve-2025-32462-cve-2025-32463/ TL;DR e CMIIW Quindi, sudo è il comando...

CVE-2025-32462_32463-Lab

CVE-2025-32462 & CVE-2025-32463 – PoC-Labor Dies ist ein containerbasiertes Labor und PoC für die folgenden Schwachstellen in sudo: CVE-2025-32462 – sudo -h Bypass der Host-Matching-Logik CVE-2025-32463 – sudo -R Chroot-NSS-Bibliotheks-Escape 🔒 Nur zu Bildungszwecken. Nicht auf Systemen verwenden...

CVE-2023-22809

CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Titolo Exploit: sudo 1.8.0 - 1.9.12p1 - Escalation dei Privilegi Autore Exploit: n3m1.sys CVE: CVE-2023-22809 Data: 2023/01/21 Homepage del Venditore: https://www.sudo.ws/ Link del Software: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 Skripte zur Überprüfung und Ausführung von CVE-2019-14287 im Rahmen von Forschung Die Skripte sind in Python3 und Bash geschrieben, da dies die beiden am weitesten verbreiteten Interpreter sind, die in jedem modernen Linux-Betriebssystem zu finden sind. Die Skripte können in...

CVE-2021-3156-Exp

CVE-2021-3156-Exp Der Exploit von CVE-2021-3156. Nach einer nächtlichen Recherche habe ich es endlich geschafft! Danksagungen https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt...

CVE-2019-18634

CVE-2019-18634 N-Day Exploit Slides https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requisiti Ubuntu 20.04 sudo 1.8.25 vedi sotto per come compilarlo manualmente Python3 pwntools Abilita pwfeedback root@kitploit: sudo visudo Cambia questa riga...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit Bevor wir in die technischen Details eintauchen, können Sie hier eine kurze Zusammenfassung ansehen: https://www.youtube.com/watch?v=TLa2VqcGGEQ Episoden 1. Files | Blog | Video Warum sudo als Forschungsziel wählen? 2. Files | Blog | Video Wie Fuzzing mi...

CVE-2025-32463_chwoot

CVE-2025-32463chwoot Documento em inglês Aviso: Este script é apenas para testes de segurança, não utilize para fins ilegais. Script de verificação da vulnerabilidade de escalada de privilégios sudochwoot CVE-2025-32463 Descrição Comparado a outros PoCs na internet, considerando que alguns hosts...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156 – Baron Samedit Estouro de buffer baseado em heap no sudo | Análise de exploração e mitigação Visão geral CVE-2021-3156, conhecida como Baron Samedit , é uma vulnerabilidade de estouro de buffer baseado em heap no programa sudo. Ela permite que qualquer usuário local sem privilégios...

PE_CVE-CVE-2021-3156

PECVE-CVE-2021-3156 Exploit für Ubuntu 20.04 unter Verwendung von CVE-2021-3156, erweitert um einfache und automatisierte Post-Exploitation-Skripte Neben der Root-Shell können Sie haben: -Eine .txt-Datei mit allen idrsa SSH-Schlüsseln, die auf dem Server konfiguriert sind. Siehe das Skript:...

PoC-ubuntutouch-pin-privesc

UPDATE 09.09.2022 Ich habe eine neue CVE für diese Schwachstelle erhalten: CVE-2022-40297. Proof of Concept: Privilege-Eskalation in Ubuntu Touch 16.04 - per Passcode-Brute-Force Ubuntu Touch ermöglicht es, Geräte mit einem 4-stelligen Passcode zu „schützen". Ein solcher Code wurde auf einem...

CVE-2025-32463

CVE-2025-32463 – Sudo-Chroot-Privilegieneskalations-Exploit Überblick CVE-2025-32463 ist eine kritische lokale Privilegieneskalations-Schwachstelle in sudo-Versionen 1.9.14 bis 1.9.17. Diese Schwachstelle ermöglicht es Angreifern mit sudo-Berechtigungen, durch Ausnutzung eines Designfehlers in de...