CVE-2025-32463

CVE-2025-32463 エクスプロイト これは CVE-2025-32463 のエクスプロイトです。 この素晴らしい脆弱性を報告してくれた Stratascale の Rich Mirch 氏 @0xm1rch on X に感謝します。 元の記事: Vulnerability Advisory: Sudo chroot Elevation of Privilege NVD: CVE-2025-32463 CVSS 9.3 影響を受けるバージョン sudo 1.9.14 から 1.9.17 すべての p リビジョン の脆弱なビルドが、ほとんどの Linux...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 CVE-2019-14287 を検証および実行するスクリプト（研究の一環として） スクリプトは Python3 および bash で書かれています。これらは、現代の Linux オペレーティングシステムで見られる最も一般的なインタプリタの 2 つだからです。 これらのスクリプトは、Linenum.sh のような列挙スキャナーに統合できます。...

sudo_exploit

sudoexploit CVE-2017-1000367 sudo权限提升漏洞的Python实现...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 最も広く使われているLinux特権管理ツールにおける重大なローカル権限昇格脆弱性 sudoersパーミッションがないローカルユーザーでも、sudo -R を実行するだけで数秒でrootになれる ⚠️ 概要 CVE-2025-32463 （別名「chroot-to-root 」）は、sudo における深刻なローカル権限昇格 脆弱性です。 sudoersに記載されていないユーザーを含む、任意のローカルの非特権ユーザー が、-R / --chroot オプションを使用するだけで完全なrootアクセスを取得できます。 この欠陥はsudo...

CVE-2025-32463

大きく 影響を受け、コピーされ、 pr0v3rbs による類似リポジトリの形式に基づいています -- https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git これは、迅速な単一ソース配信、実行、およびクリーンアップのためのC再実装です。 CVE-2025-32463 – sudo chroot "chwoot" PoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 特権昇格の脆弱性を実証するための最小限の再現環境を提供します。 この脆弱性は Rich Mirch @0xm1rch on X...

CVE-2025-32463

CVE-2025-32463chwoot 参照：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949 の Python PoC 概要 Nagios XI = 5.6.5 には、攻撃者が RCE を利用して root への権限昇格を可能にする脆弱性が存在します。 このエクスプロイトを実行するには、'nagios' ユーザーとしてサーバーにアクセスできるか、プラグイン管理の権限を持つ Web インターフェース経由での CCM アクセスが必要です。 詳細 getprofile.sh スクリプトは、システムプロファイルのダウンロード profile.php?cmd=download...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 パッチマネージャー Ubuntu CVE-2019-14287 パッチマネージャーは、sudo 権限昇格の脆弱性である CVE-2019-14287 に対する保護状態の確認、緩和、検証を行う GUI ベースのラボ用ツールです。 このプロジェクトは、Ubuntu 19.04 amd64 ラボ環境向けに開発されました。 プロジェクトの目的 CVE-2019-14287 は、旧バージョンの sudo に影響します。この脆弱性により、root を除外した sudoers ルールを持つユーザーが、-1 や 4294967295 のような細工された数値ユー...

CVE-2021-3156

CVE-2021-3156 PoC de shell root para CVE-2021-3156 sin fuerza bruta Con fines educativos, etc. Probado en Ubuntu 20.04 contra sudo 1.8.31 Todo el crédito de la investigación: Qualys Research Team Consulta los detalles en su blog. Puedes comprobar si tu versión de sudo es vulnerable con: $ sudoedi...

CVE-2021-3156

CVE-2021-3156 はじめに このリポジトリは学習目的で作成されました。このプロジェクトには、sudo Baron Samedit脆弱性とそのエクスプロイトを学習するためのツールが含まれています。 Qualys Teamの脆弱性発見、Worawitと0xdevilの興味深い解説に感謝します。 使い方 Dockerディレクトリには、脆弱性の一部を学習するためのDockerコンテナが含まれています。 コンテナを起動するには make all を使用します。 rootとしてシェルを開くには make root を使用します。 ユーザーとしてシェルを開くには make user...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 攻略記事 構造化されたプロフェッショナルな攻略記事です。Linux ターゲット上で誤って構成された sudo 権限を利用したローカル権限昇格と、その前段階としての重大な Shellshock 脆弱性の特定および手動での悪用プロセスを示します。 技術概要 ターゲット OS: Linux IP アドレス: 10.10.10.56 難易度: Easy 主な脆弱性: Shellshock CVE-2014-6271 および誤って構成された Sudo 権限 /usr/bin/perl 目的: CGI...

CVE-2023-22809-Exploiter

CVE-2023-22809 エクスプロイトスクリプト 免責事項 このスクリプトは教育目的のみで提供されています。作者は、使用に起因する誤用や意図しない結果について一切の責任を負いません。セキュリティツールやエクスプロイトをテストする際は、常に倫理的ガイドラインに従い、適切な許可を得てください。 説明 このPythonおよびBashスクリプトは、sudo バージョン1.8.0から1.9.12p1におけるCVE-2023-22809脆弱性を悪用するように設計されています。この脆弱性により、ローカルの攻撃者は sudoedit または sudo -e...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot ローカル権限昇格ラボ このリポジトリは、CVE-2025-32463（sudo（バージョン1.9.14～1.9.17）におけるローカル権限昇格の脆弱性）を対象としたDockerベースのラボと概念実証エクスプロイトを含んでいます。 🚨 免責事項 このコードは教育目的および許可されたテスト目的のみで使用してください。所有していない、または明示的な許可を得ていないシステムで使用しないでください。 ラボの特徴 脆弱なsudo 1.9.15p5がインストールされたUbuntu 24.04コンテナ 非特権ユーザー（labuser）...

CVE-2021-3156

exploit.py フォーク元: @worawit、短縮・最適化。sudo=1.8.23 on Centos7 でのみ動作 ウェブサーバーとLinuxマシンの両方で動作 backdoor.php weevelyで生成されたPHPバックドア、パスワード: "H@rmWsH4rE!"。サーバーにアップロード成功時にApacheとしてSSHセッションへのアクセスを提供 shell.php%00.jpg NullバイトによるPHPファイルサニタイゼーションのバイパス...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 権限昇格エクスプロイト 概要 CVE-2025-32463 は、sudo バージョン 1.9.14 から 1.9.17 における深刻なローカル権限昇格の脆弱性です。この脆弱性により、sudo 権限を持つ攻撃者が chroot オプションの処理ロジックにおける設計上の欠陥を悪用して root アクセスに昇格することが可能になります。 脆弱性の詳細 CVE ID : CVE-2025-32463 影響を受けるバージョン : sudo 1.9.14 - 1.9.17 脆弱性の種類 : ローカル権限昇格 LPE 深刻度 : 重大 修正版 ...

CVE-2023-22809

CVE-2023-22809 Analysis & Exploit 基本状況 脆弱性番号：CVE-2023-22809 脆弱性レベル：高リスク 脆弱性スコア：7.8点 影響バージョン：sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 攻撃効果：ローカル権限昇格 攻撃手法 /etc/passwd内のrootをユーザー名に変更する（exppasswd.shを参照） /etc/sudoersを編集して、ユーザーXがパスワードなしで任意の操作を実行できるようにする（expsudoers.shを参照）...

CVE-2025-32463

影響を受けるバージョン: sudo 1.9.14 から 1.9.17 修正済み: sudo 1.9.17p1 以降 エクスプロイト git clone https://github.com/kh4sh3i/CVE-2025-32463.git cd CVE-2025-32463 chmod +x exploit.sh id ./exploit.sh id...

CVE-2025-32463-EXPLOIT

Xpl0it — Sudo NSS ライブラリハイジャック | v0.0.4 著者: 0xb0rn3 | 0xbv1 種別: 概念実証 PoC セキュリティ研究ツール CVE: CVE-2023-42456 手法: sudo -R chroot NSS ライブラリインジェクション → root への権限昇格 ⚠️ 免責事項 このツールは、認可されたペネトレーションテストと教育目的のセキュリティ研究専用...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 和 CVE‑2025‑32462 – Linux 中 Sudo 权限提升漏洞 🧠 简要总结 2025 年 7 月，sudo 工具中新披露的两个漏洞——CVE-2025-32463 和 CVE-2025-32462 ——使众多 Linux 发行版面临风险。其中更为严重的 CVE‑2025‑32463 的 CVSS 评分为 9.3 ，可实现本地权限提升 并可能导致系统完全沦陷。漏洞利用代码已在野外出现。请尽快 修补。 🔍 什么是 Sudo？ sudo 是几乎所有 Unix 系统上的核心工具，允许用户以另一个用户（通常是 root）的身份运行命令。它是...

CVE-2025-32463_POC

CVE-2025-32463 – sudo chroot（“chwoot”）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo chroot 功能中的 CVE‑2025‑32463 权限提升漏洞。 目录 文件| 用途 ---|--- Dockerfile| 构建一个 Ubuntu 24.04 镜像，其中包含存在漏洞的 sudo 1.9.16p2 和构建工具 sudo‑chwoot.sh| 概念验证（PoC）漏洞利用，可在 chroot 内生成 root shell run.sh| 辅助脚本，用于构建镜像（如需要）并启动漏洞利用容器 受影响版本 大多数 Linux...