CVE-2019-18634

Exploit N-Day de CVE-2019-18634 Diapositivas https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requisitos Ubuntu 20.04 sudo 1.8.25 mira a continuación cómo compilarlo manualmente Python3 pwntools Habilitar pwfeedback sudo visudo Cambia esta línea...

CVE-2025-32462-Exploit

CVE-2025-32462-Exploit: Matrix-Sudo Escape Escalada de privilegios mediante suplantación de hostname CVE-2025-32462 "Tomas la píldora azul... la historia termina. Tomas la píldora roja... obtienes root." Descripción Este exploit demuestra una vulnerabilidad de escalada de privilegios en sudo...

CVE-2025-32463-Chwoot-POC

CVE-2025-32463 Sudo EoP Exploit PoC Rust Using Prebuild Binary 1. Clone the repository and run the binary in the target machine. git clone https://github.com/krypton-0x00/CVE-2025-32463-Chwoot-POC.git cd CVE-2025-32463-Chwoot-POC ./exploit Build From Source 1. Clone the repository if not done...

CVE-2021-3156-PATCHER

Este sencillo script de bash parcheará la vulnerabilidad de desbordamiento de heap de sudo descubierta recientemente. Simplemente ejecuta git clone https://github.com/elbee-cyber/CVE-2021-3156-PATCHER && cd CVE-2021-3156-PATCHER && sh CVE-2021-3156-patcher.sh Este parche es extremadamente...

sudo_inject

Linux Privilege Escalation by injecting process possessing sudo tokens Inject process that have valid sudo token and activate our own sudo token Introduction We all noticed that sometimes sudo doesn't ask us for a password because he remembers us. How does he remember us and how does he identifie...

perl-CVE-2013-1775

CVE-2013-1775 Apple Mac OSX 10.8.4 - Escalada de privilegios Versión en Perl del exploit de escalada de privilegios CVE-2013-1775 para Apple Mac OSX 10.8.4. Referencias: https://www.exploit-db.com/exploits/27965/...

CVE-2021-3156

Baron Samedit - PoC de Sudo CVE 2021-3156 Escrito en BASH y C. Escrito por: TheFlash2k/Ali Taqi Wajid Uso: This would spawn a root shell directly if the sudo is vulnerable. $ make $ ./exploit...

CVE-2018-1049-POC

This Python script is a custom reimplementation of the Metasploit module exploit for CVE-2018-1049, which targets VyOS Vyatta via a privilege escalation vulnerability in a Perl script misused through sudo. You need valid SSH credentials. You gain root via command injection in a sudo-permitted...

CVE-2021-3156

CVE-2021-3156 sudo heap overflow a LPE, en Go basado en blasty's exploit...

CVE-2025-32462-and-CVE-2025-32463---Critical-Sudo-Vulnerabilities

This repository does not have a README...

CVE-2023-1326

CVE-2023-1326 Una prueba de concepto para CVE-2023–1326 en apport-cli 2.26.0 Esta vulnerabilidad es una escalada de privilegios en apport-cli 2.26.0, similar a CVE-2023–26604, esta vulnerabilidad solo funciona si se asigna en sudoers: Se encontró un ataque de escalada de privilegios en apport-cli...

CVE-2025-32463_sudo_chroot

CVE-2025-32463 - sudo chroot Uso El Dockerfile crea un entorno de prueba seguro y aislado con una versión vulnerable de sudo 1.9.16p2 instalada. Esto permite probar el exploit sin afectar su sistema anfitrión. Build the vulnerable test environment docker build -t cve . Run the container creates a...

CVE-2024-37081

CVE-2024-37081: Multiple Local Privilege Escalation in VMware vCenter Server The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may exploit these issues to elevate privileg...

USN-8895-1: Sudo vulnerability

It was discovered that Sudo did not properly handle time-based access restrictions when sudoers rules used NOTBEFORE or NOTAFTER with timestamps omitting the trailing timezone indicator. A local attacker could possibly use this issue to execute commands outside the intended time window by...

CVE-2021-3156-Mitigation-ShellScript-Build

CVE-2021-3156-Mitigación-ShellScript-Build Considerando la vulnerabilidad enfocada en SUDO 2021 en CVE-2021-3156 Este es un intento de crear un script para verificar procesos y si el proceso designado existe, entonces invoca autenticación y bloquea el sistema...

CVE-2025-32462-32463-Detection-Script-

CVE-2025-32462-32463-Detection-Script- Vulnerabilidades críticas de Sudo permiten a los usuarios locales obtener acceso root en Linux, afectando a las principales distribuciones A continuación se muestra una breve descripción de las vulnerabilidades: CVE-2025-32462 puntuación CVSS: 2.8 - Sudo...

sudo-1.8.3p1-patched

sudo-1.8.3p1-patched Esta es una versión personalizada de sudo, basada en el paquete sudo 1.8.3p1 proporcionado por Canonical para Ubuntu 12.04 utilizando las URL a continuación, con los parches de CVE-2021-3156 aplicados...

sleepall

sleepall Troyano basado en la vulnerabilidad CVE-2024-28085 https://people.rit.edu/sjf5462/6831711781/wall2272024.txt que aún no se ha corregido en ninguna parte. Esencia: bash soporta códigos de escape y podemos controlar la forma de la línea en la terminal. El troyano escucha procesos y busca e...

-CVE-2019-18634-sudo-pwfeedback

-CVE-2019-18634-sudo-pwfeedback...

cve-2021-3156-sudo-lab

🐧 CVE-2021-3156 — Sudo Security Lab Educational project developed in Python focusing on the analysis of the vulnerability CVE-2021-3156 Baron Samedit , a critical flaw in sudo that allowed local privilege escalation on Linux systems. 📌 Project Objective This project was created with the goal of...