CVE-2026-101860 RaspAP raspap-webgui sudo Configuration PluginInstaller.php addSudoers privileges management

A vulnerability was found in RaspAP raspap-webgui up to 3.5.5. Affected by this issue is the function PluginInstaller::addSudoers of the file src/RaspAP/Plugins/PluginInstaller.php of the component sudo Configuration. Performing a manipulation results in improper privilege management. The attack...

CVE-2026-101860 RaspAP raspap-webgui sudo Configuration PluginInstaller.php addSudoers privileges management

A vulnerability was found in RaspAP raspap-webgui up to 3.5.5. Affected by this issue is the function PluginInstaller::addSudoers of the file src/RaspAP/Plugins/PluginInstaller.php of the component sudo Configuration. Performing a manipulation results in improper privilege management. The attack...

CVE-2026-101860

A vulnerability exists in RaspAP raspap-webgui up to version 3.5.5 within the sudo Configuration component. The flaw is located in the PluginInstaller::addSudoers function of the file src/RaspAP/Plugins/PluginInstaller.php , where improper privilege management occurs. An attacker can initiate thi...

poc-cve-2019-14287

PoC of CVE-2019-14287 概要 sudo の脆弱性 CVE-2019-14287 を Docker コンテナ上で再現するサンプルです。 演習手順 1. docker compose up -d でコンテナを立ち上げる 2. docker exec -it vulnerablesudoapp bash でコンテナに入る 3. whoamiや idコマンドを実行して、自分が一般ユーザである（rootでない）ことを確認 $ whoami user1 $ id uid=1000user1 gid=1000user1 groups=1000user1 $ id -u 1000 4...

CVE-2019-14287-

CVE-2019-14287 sudoのセキュリティバイパス（CVE-2019-14287）をチェックするスクリプトです。 このスクリプトは、脆弱性のあるsudoバージョンをチェックし、それを悪用しようとします。 単独で実行することも、LinEnum.shのような列挙スキャナーに統合することもできます。...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 在Linux中安全处理权限 📋 概述 CVE-2025-32463chwoot 帮助您理解和处理与 Linux 系统中权限提升相关的特定安全漏洞。该工具允许用户通过 sudo 二进制文件的 chroot 选项，探索和测试向 root 用户的权限提升。 🚀 开始使用 在开始使用该应用程序之前，请确保您的系统满足以下要求： 操作系统 ：Linux（任何支持 Docker 的发行版） Docker ：20.10 或更高版本 CPU ：1 GHz 或更快 内存（RAM） ：至少 512 MB 磁盘空间 ：100 MB 或以上可用空间 📥...

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0 における CVE-2023–1326 の概念実証（Proof of Concept） この脆弱性は、apport-cli 2.26.0 における権限昇格であり、CVE-2023–26604 と類似しています。この脆弱性は、sudoers で設定されている場合にのみ機能します。 権限昇格攻撃が apport-cli 2.26.0 およびそれ以前のバージョンで発見されました。これは CVE-2023-26604 と類似しています。システムが特別に構成され、非特権ユーザーが sudo apport-cli...

CVE-2025-32463

🚨 PoC：CVE-2025-32463 – Sudo chroot 逃逸漏洞 一个影响 sudo 1.9.0 至 1.9.17p1 版本的关键漏洞，允许用户逃离 chroot 并访问真实的根文件系统。 📌 描述 CVE-2025-32463 是 sudo 中的一个本地权限提升 漏洞，使得具有特定 sudoers 配置的用户能够逃出 chroot 监狱并访问宿主系统的根目录。 🔥 影响 如果您的 /etc/sudoers 包含如下行： someuser ALL=ALL:ALL CHROOT=/path/to/jail /path/to/elf-binary 那么您的系统可能存在漏洞 。 ...

CVE-2025-32463

CVE-2025-32463 - 无需 gcc 通过 sudo 实现权限提升至 root，无需 在目标上安装 gcc 。 由 Rich Mirch 发现。 我写了一篇文章解释攻击缓解措施：Ubuntu Unattended-Upgrades 受影响版本 受影响：sudo 1.9.14、1.9.15、1.9.16、1.9.17 已修复：sudo 1.9.17p1 及更高版本 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。 漏洞利用（无需 gcc） getroot.sh 和 getroot.py 功能相同。 git clone...

Room-Walkthrough-Billing

🧠 ルームウォークスルー: Billing 作成者: Aditya Bhatt | オープンソースコントリビューター 📦 概要 このウォークスルーでは、Billing Room に全力で取り組み、脆弱なMagnusBillingインスタンス、おいしい未認証RCE（CVE-2023-30258）、そして「私をrootにして」と叫んでいるfail2banのsudo設定ミスを紹介します。 このルームは、自動化された悪用と創造的な権限昇格を美しく融合させ、VoIP課金ソフトウェアに隠れた現実世界の欠陥を実践的に味わわせてくれます。 完全なPoC、解説、そして🗿な雰囲気とともに、初期偵察...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326（apport-cli 2.26.0）の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less...

CVE-2021-3156

CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156: Debian 10 向け Sudo ヒープオーバーフローエクスプロイト 脆弱性分析とエクスプロイト開発: https://syst3mfailure.io/sudo-heap-overflow 対象: Sudo: バージョン 1.8.27 1.8.27-1+deb10u1 チェックサム sha256: b83f8f4e763ae9860f1e3bde7f6cc913da51ceccc31d84c1cca2f86ac680e1de バージョン 1.8.27 1.8.27-1+deb10u2 チェックサム sha256:...

dirty-pipe-poc

CVE-2022-0847 Dirty Pipe 脆弱性のための Sudo にユーザーを追加する POC エクスプロイト このリポジトリは、Max Kellermann によって作成された脆弱性、解説、およびエクスプロイトに基づいています。すべて こちら にあります。 他の皆さんと同じように、私は世界で最も簡単に再現可能な権限昇格を試してみる必要がありました。ブログ記事はそのすべてをうまく説明しています。 私はエクスプロイトを Python に翻訳しました。単に感触をつかむためですが、これは Sudo 権限昇格がハードコードされた C エクスプロイトの正確なコピーです。 必要条件...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot CVE-2025-32463 の PoC - Sudo chroot 権限昇格の脆弱性 元の PoC sudo-chwoot.sh CTF デモ chwoot-demo.c ドキュメント 解説記事: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 勧告: https://www.sudo.ws/security/advisories/chrootbug/ その他の PoC ⚠️ 警告 : これらの PoC...

CVE-2026-87114

A flaw in kube-compare allows a remote attacker to achieve arbitrary code execution on an operator's workstation. When processing a container:// reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of extracting data from a stopped container. This vulner...

CVE-2026-87114 Kube-compare: container:// reference extraction runs the image entrypoint and silently escalates to sudo

A flaw was found in kube-compare. When processing a 'container://' reference path, the tool incorrectly executes an untrusted container image's entrypoint instead of merely extracting data from a stopped container. This allows a remote attacker to achieve arbitrary code execution on the operator'...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2021-3156

CVE-2021-3156（Sudo Baron Samedit） 该仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关 writeup 请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供了原始公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有要求以及...

baron-samedit

Baron Samedit PoC Descripción Este es un exploit de prueba de concepto PoC para la vulnerabilidad Baron Samedit CVE-2021-3156 probado en Ubuntu 20.04 con la versión de sudo 1.8.31 y glibc 2.31. El exploit aprovecha un desbordamiento de búfer basado en el heap en el manejo de argumentos de línea d...