5393 matches found
CVE-2025-32463
CVE-2025-32463: Sudo 权限提升 chroot 本仓库包含关于漏洞 CVE-2025-32463 的信息和/或概念验证 PoC，这是 sudo 实用程序中的一个严重的本地权限提升漏洞。 📌 描述 该漏洞允许本地用户利用易受攻击的 Sudo 版本中的 --chroot（或 -R）选项获得 root 访问权限。该漏洞的发生是因为 Sudo 允许在更改其权限之前从用户控制的目录加载配置文件（如 /etc/nsswitch.conf），从而便于加载恶意库。 ⚠️ 技术细节 CVE 编号: CVE-2025-32463 严重性: 严重（CVSS 评分 9.3/10） 受影响组件:...
CVE-2019-18634-writeup
CVE-2019-18634（https://www.exploit-db.com/exploits/47995）分析 Sudo 1.8.25p - 'pwfeedback' 缓冲区溢出（PoC） Sudo 的 pwfeedback 选项可用于在用户输入密码时提供视觉反馈。每次按键时，都会打印一个星号。该选项是为了回应用户对标准 Password: 提示符禁用按键回显的困惑而添加的。虽然上游版本的 sudo 默认未启用 pwfeedback，但某些系统（如 Linux Mint 和 Elementary OS）会在其默认的 sudoers 文件中启用该选项。 分析 Sudo 缓冲区溢出...
CVE-2021-3156-Sudo-Buffer-Overflow-Linux
CVE-2021-3156 – Sudo 缓冲区溢出（Linux） Baron Samedit 特权提升漏洞利用 📌 概述 本项目演示了 CVE-2021-3156（Baron Samedit） 的利用过程，这是 Linux sudo 实用程序中的一个严重堆缓冲区溢出漏洞。 该漏洞允许低权限用户通过 sudoedit 中不当的参数处理获得 root 访问权限 。 🎯 目标 分析漏洞根本原因 构建易受攻击的 Linux 环境 执行公开漏洞利用代码 实现本地特权提升 记录红队攻击工作流程 🛠️ 实验室环境 组件| 详情 ---|--- 操作系统| Ubuntu 20.04 内存| 2 GB...
CVE-2021-4034
CVE-2021-4034 https://www.qualys.com/2022/01/25/cve-2021-4034/pwnkit.txt...
CVE-2025-32463
CVE-2025-32463 受影响版本：sudo 1.9.14、1.9.15、1.9.16、1.9.17 - 已修复版本：sudo 1.9.17p1 及更高版本 - 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。 getroot.sh 和 getroot.py 功能相同。 git clone https://github.com/shazed-x/CVE-2025-32463 cd CVE-2025-32463 ./getroot.sh 目标机器上无需安装 gcc。该 PoC 通过检测当前 架构（例如 x8664、aarch64），然后执行相应的动态...
CVE-2025-32463
CVE-2025-32463: Sudo 本地權限提升漏洞 總結 CVE-2025-32463 是一個在 Sudo 中發現的本地權限提升（Local Privilege Escalation, LPE）漏洞。攻擊者可利用此漏洞在特定條件下取得 root 權限。 漏洞詳情 漏洞描述： 攻擊者可利用 Sudo 的 -R --chroot 選項，在使用者指定的根目錄中建立一個惡意的 /etc/nsswitch.conf 檔案。當 Sudo 在此特製環境中執行時，會讀取該惡意設定，導致載入攻擊者提供的函式庫，進而可能取得 root 權限。 受影響軟體： Sudo 受影響版本： Sudo 1.9....
CVE-2025-32463
CVE-2025-32463 — Sudo 1.9.14 → 1.9.17 通过 chroot 实现本地权限提升 漏洞利用脚本 ，演示影响特定 Sudo 1.9.x 版本（CVE-2025-32463）的本地权限提升。 漏洞利用参考： https://www.exploit-db.com/exploits/52352 测试环境： Ubuntu 24.04.2 LTS，sudo 1.9.16p2 概述 本仓库包含针对 CVE-2025-32463 的漏洞利用脚本，该漏洞涉及受影响 sudo 版本（1.9.14 至 1.9.17）中 chroot...
CVE-2021-3156
CVE-2021-3156（Sudo Baron Samedit） 本仓库是针对 Linux x64 的 CVE-2021-3156 漏洞利用代码。相关技术分析文章请访问 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 致谢：Qualys 的 Braon Samedit 提供的原始安全公告。 文件 针对带 tcache 的 glibc 的漏洞利用 exploitnss.py 自动检测所有需求以及...
CVE-2025-32463
CVE-2025-32463 漏洞利用 --- 概念验证（PoC） 免责声明： 本仓库包含一个概念验证 ，仅用于教育、防御性研究和经授权的渗透测试 。 请勿 在非您所有或未经您明确书面许可的系统上使用此代码。未经授权的使用是非法的 ，可能导致刑事或民事处罚。作者对任何滥用此材料的行为不承担任何责任。 描述 此 PoC 演示了一个本地权限提升问题，编号为 CVE-2025-32463 。该漏洞可能允许本地非特权用户通过在类似 chroot 的环境中影响 sudo 对配置或库的解析来获取 root 权限。本仓库中包含的代码仅用于在受控实验室环境中进行验证和加固系统。 受影响版本 已知 sud...
CVE-2025-32463
CVE-2025-32463 – Sudo 权限提升漏洞利用（PoC）及预编译库 本仓库包含 CVE-2025-32463 的概念验证（PoC）漏洞利用代码，这是由 Rich Mirch 发现的 sudo 本地权限提升漏洞。 致谢 https://github.com/kh4sh3i/CVE-2025-32463 ⚠️ 免责声明 本 PoC 仅用于教育和授权测试目的 。请勿在您不拥有或未经明确许可评估的系统上使用此代码。 🔧 环境要求 支持 chroot（-R）的 sudo：版本 1.9.14 至 1.9.17 已启用 nsswitch 🚀 如何运行 PoC git clone...
CVE-2025-32463
CVE-2025-32463 🚨 使用sudo chroot 提权至 root。无需安装 gcc。 🚀 什么是 CVE-2025-32463？ CVE-2025-32463 是一个 Linux 漏洞，允许本地攻击者通过滥用 sudo chroot 命令将权限提升至 root。与其他类似漏洞利用不同，该技术不需要 gcc 或编译代码，使攻击者更容易利用。 Terminal GIF 🛠️ 漏洞利用步骤 1. 识别配置错误的 sudo chroot 权限。 2. 执行 chroot 环境逃逸技术。 3. 获得 root 权限！ 🧑💻 影响 Root 访问权限 ：完全控制系统。 无需编译...
HTB-Facts-Writeup
HackTheBox — Facts 机器解析 机器信息 字段| 详情 ---|--- 名称| Facts 操作系统| Linux 难度| Easy 发布赛季| 第10赛季 退役状态| 否 攻击链概览 Recon → Web Enumeration → CVE-2025-2304 Mass Assignment → S3/MinIO Credential Leak → SSH Key Extraction → Passphrase Cracking → User Shell → facter Sudo Abuse → Root 使用的工具 工具| 用途 ---|--- Nmap|...
htb-facts
HTB — Facts 简单/Linux - 第10季 总结 Facts 是一台简单的 Linux 机器，需要利用 Camaleon CMS 中的一个已知漏洞 CVE-2025-2304 来提取本地 AWS S3 凭据。枚举内部的 S3 存储桶会发现一个 SSH 私钥，必须使用 John the Ripper 破解该私钥才能获得初始访问权限。通过利用 /usr/bin/facter 上的 sudo 配置错误，允许执行自定义 Ruby 代码以获取 root shell，从而实现权限提升。 攻击链： Nmap → Camaleon CMS CVE-2025-2304 → S3 存储桶枚举 →...
sudo-chroot
描述： Sudo 1.9.17p1 之前的版本允许本地用户获取 root 访问权限，因为在使用 --chroot 选项时，会使用来自用户可控目录的 /etc/nsswitch.conf 文件。 通过 sudo-chroot -R 实现本地权限提升...
CVE-2025-32463
CVE-2025-32463 Escalada de privilegios local a Root mediante Sudo chroot en Linux 🛑 Resumen de la vulnerabilidad CVE-2025-32463 es una vulnerabilidad de escalada de privilegios local en el binario Sudo. El fallo permite a un usuario local escalar privilegios a root bajo configuraciones incorrecta...
CVE-2021-4034
CVE-2021-4034 CVE-2021-4034 添加 Root 用户 - Pkexec 本地权限提升 根据CVE-2021-4034进行了加强，执行Exploit将会默认添加用户名rooter，密码Hello@World，并且rooter用户将具有sudo权限。 参考CVE-2021-4034，执行Exploit将默认添加用户名rooter，密码Hello@World，并且rooter用户将具有sudo权限。 用法 test@some:$ gcc cve-2021-4034.c -o ./exp test@some:$ ./exp /etc/passwd successfully...
CVE-2025-32463
CVE-2025-32463 - Sudo 权限提升 PoC /////// 免责声明 ///////////////////////////////////////////////////////////////////////////////////////////////////////////////// 本项目仅供教育目的使用。 使用本仓库的任何部分，即表示您确认不会利用其中包含的代码或技术来未经授权访问 您不拥有或未经明确许可进行测试的系统。 作者（nflatrea）对本概念验证或相关材料的任何滥用、损害或后果不承担任何责任或义务， 您同意自行承担使用本代码的风险。...
CVE-2026-12540 Foreman: command injection in foreman-rake errors:fetch_log via request_id parameter
A flaw was found in Foreman. A command injection vulnerability exists in the foreman-rake errors:fetchlog task. The requestid parameter is passed to an underlying system command typically grep without adequate shell neutralization. While the task is intended to fetch specific log entries, an...
CVE-2025-32463_exploit
CVE-2025-32463 — sudo "chwoot" 逃逸 chroot 本地权限提升 通过 sudo 的 --chroot（-R）选项实现到 root 的本地权限提升。 适用于任何本地用户 ，包括那些完全没有 sudoers 条目 的账户（例如 www-data）。 sudo 1.9.14 – 1.9.17 会在 sudoers 策略仍在评估期间 就 chroot 进入用户提供的目录——即 在 授权决定 之前 。该 chroot 之后，sudo 的 NSS 查询会从攻击者的 chroot 内部读取 /etc/nsswitch.conf，而 glibc 会把一个伪造的源名称转换成...