RockyLinux 8 : sudo (RLSA-2026:75580)

The remote RockyLinux 8 host has packages installed that are affected by a vulnerability as referenced in the RLSA-2026:75580 advisory. sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization CVE-2026-96512 Tenable has extracted the preceding description...

AlmaLinux 8 : sudo (ALSA-2026:75580)

The remote AlmaLinux 8 host has a package installed that is affected by a vulnerability as referenced in the ALSA-2026:75580 advisory. sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization CVE-2026-96512 Tenable has extracted the preceding description...

CVE-2019-14287-

CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 该脚本检查存在漏洞的sudo版本并尝试利用它。 它可以独立运行，也可以集成到像LinEnum.sh这样的枚举扫描器中。...

CVE-2025-32463

CVE-2025-32463 - 无需 gcc 通过 sudo 实现权限提升至 root，无需 在目标上安装 gcc 。 由 Rich Mirch 发现。 我写了一篇文章解释攻击缓解措施：Ubuntu Unattended-Upgrades 受影响版本 受影响：sudo 1.9.14、1.9.15、1.9.16、1.9.17 已修复：sudo 1.9.17p1 及更高版本 早于 1.9.14 的旧版本不受影响，因为它们不支持 --chroot 选项。 漏洞利用（无需 gcc） getroot.sh 和 getroot.py 功能相同。 git clone...

Room-Walkthrough-Billing

🧠 ルームウォークスルー: Billing 作成者: Aditya Bhatt | オープンソースコントリビューター 📦 概要 このウォークスルーでは、Billing Room に全力で取り組み、脆弱なMagnusBillingインスタンス、おいしい未認証RCE（CVE-2023-30258）、そして「私をrootにして」と叫んでいるfail2banのsudo設定ミスを紹介します。 このルームは、自動化された悪用と創造的な権限昇格を美しく融合させ、VoIP課金ソフトウェアに隠れた現実世界の欠陥を実践的に味わわせてくれます。 完全なPoC、解説、そして🗿な雰囲気とともに、初期偵察...

CVE-2023-1326

CVE-2023-1326 CVE-2023–1326（apport-cli 2.26.0）の概念実証 この脆弱性は apport-cli 2.26.0 における特権昇格であり、CVE-2023–26604 と類似しています。この脆弱性は sudoers に割り当てられている場合にのみ機能します。 apport-cli 2.26.0 およびそれ以前のバージョンで、CVE-2023-26604 と類似した特権昇格攻撃が見つかりました。システムが特別に構成され、非特権ユーザーが sudo apport-cli を実行でき、ページャとして less...

CVE-2021-3156

CVE-2021-3156 https://www.qualys.com/2021/01/26/cve-2021-3156/baron-samedit-heap-based-overflow-sudo.txt https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit https://access.redhat.com/security/vulnerabilities/RHSB-2021-002...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156：适用于 Debian 10 的 Sudo 堆溢出漏洞利用 漏洞分析与利用开发：https://syst3mfailure.io/sudo-heap-overflow 利用设计用于： Sudo： Version 1.8.27 1.8.27-1+deb10u1 Checksum sha256: b83f8f4e763ae9860f1e3bde7f6cc913da51ceccc31d84c1cca2f86ac680e1de Version 1.8.27 1.8.27-1+deb10u2 Checksum sha256:...

dirty-pipe-poc

CVE-2022-0847 Dirty Pipe 脆弱性のための Sudo にユーザーを追加する POC エクスプロイト このリポジトリは、Max Kellermann によって作成された脆弱性、解説、およびエクスプロイトに基づいています。すべて こちら にあります。 他の皆さんと同じように、私は世界で最も簡単に再現可能な権限昇格を試してみる必要がありました。ブログ記事はそのすべてをうまく説明しています。 私はエクスプロイトを Python に翻訳しました。単に感触をつかむためですが、これは Sudo 権限昇格がハードコードされた C エクスプロイトの正確なコピーです。 必要条件...

CVE-2025-32463-sudo-chwoot

CVE-2025-32463-sudo-chwoot CVE-2025-32463 の PoC - Sudo chroot 権限昇格の脆弱性 元の PoC sudo-chwoot.sh CTF デモ chwoot-demo.c ドキュメント 解説記事: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 勧告: https://www.sudo.ws/security/advisories/chrootbug/ その他の PoC ⚠️ 警告 : これらの PoC...

CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）PoC 本仓库提供了一个最小化、可复现的环境，用于演示 sudo 的 chroot 功能中存在的 CVE‑2025‑32463 权限提升漏洞。 该漏洞由 Stratascale 的 Rich Mirch（X 上的 @0xm1rch）报告。 原始文章：漏洞公告：Sudo chroot 权限提升 NVD：CVE-2025-32463（CVSS 9.3） 受影响版本 在大多数 Linux 发行版中，从 sudo 1.9.14 到 1.9.17 （所有 p 修订版）的易受攻击构建版本都会受到影响。 安全公告页面...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit このリポジトリは、Linux x64をターゲットとしたCVE-2021-3156のエクスプロイトです。詳細な解説は、https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 をご覧ください。 クレジット: QualysのBraon Sameditによる最初のアドバイザリ。 ファイル tcache対応glibc向けエクスプロイト exploitnss.py すべての要件...

baron-samedit

Baron Samedit PoC 描述 这是 Baron Samedit 漏洞（CVE‑2021‑3156）的概念验证（PoC）漏洞利用程序，已在 Ubuntu 20.04（sudo 版本 1.8.31，glibc 版本 2.31）上测试。该漏洞利用 sudo 在处理 sudoedit 命令行参数时的基于堆的缓冲区溢出，从而实现权限提升。 漏洞利用组件 exploit.asm ：手工编写的汇编漏洞利用程序，构建触发漏洞所需的参数和环境缓冲区。 shellcode.c ：最小的共享对象负载，以提升的权限执行 /bin/sh。 Makefile ：自动构建 shellcode...

Sudo-CVE-2021-3156

此存储库没有 README。...

CVE-2021-3156-PoC

CVE-2021-3156 PoC はじめに これは、Qualys によって Baron Samedit と名付けられた CVE-2021-3156 sudo 脆弱性のエクスプロイトです。 使用方法 ビルド: $ make ターゲット一覧: $ ./sudo-hax-me-a-sandwich 実行: $ ./sudo-hax-me-a-sandwich コントリビューション （妥当な）PR を送ってください。マージするかもしれません。 いくつかのアイデア: より多くのターゲット ターゲットの検出 その他のエクスプロイト戦略 より自己完結した機能: 共有ライブラリ hax.c...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit：Sudo 中的堆缓冲区溢出 CVE-2021-3156 ======================================================================== 目录 概述 分析 利用 致谢 时间线 ======================================================================== 概述 我们在 Sudo https://www.sudo.ws/ 中发现了一个堆缓冲区溢出漏洞。该漏洞：...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 和 1.7.x=1.7.2p4 本地权限提升 Sudo（su "do"）允许系统管理员授予某些用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。 漏洞环境 要为你的测试搭建一个漏洞环境，你需要安装 Docker，然后运行以下命令： docker build -t privesc/cve-2010-0426 . docker run --rm -it privesc/cve-2010-0426 它将生成一个交互式 shell，并带有低权限用户身份。 漏洞代码 该漏洞存在于 sudoedit 中，它未能正确处理...

CVE-2021-3156

CVE-2021-3156 CentOS向けAnsibleロール CVE-2021-3156修正 はじめに 1.9.5p2より前のSudoにはヒープベースのバッファオーバーフローが存在し、"sudoedit -s"と末尾がバックスラッシュ1文字で終わるコマンドライン引数によりrootへの権限昇格が可能です。 CVE-2021-3156 ニュース RU 実行 ansible-playbook updatessh.yml --tags ssh-update...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 首次成功完成的CTF！本仓库记录了我对TryHMe的Simple CTF的演练过程。涵盖网络侦察（Nmap）、Web利用（CVE-2019-9053）和凭据破解。作为开发者，通过利用Sudo错误配置，从SQLi转向Root shell，感觉很棒。仅供教育目的。 本仓库包含我在TryHackMe上Simple CTF房间的技术文档和分步演练。这标志着我首次成功完成的CTF挑战，涵盖从初始侦察到Root权限提升的完整攻击生命周期。 应用的关键技能： 侦察：使用Nmap进行服务枚举，使用Gobuster进行目录暴力破解。...

CVE-2019-18634

CVE-2019-18634 ⚠️ Este código solo ha sido probado en sudo 1.8.25. El bug afecta a versiones 1.8.30, pero existen diferencias en el manejo de caracteres que impiden que este PoC se ejecute esto no mitiga la explotabilidad del bug. Ver 1 ⚠️ Exploit funcional para CVE-2019-18634, un desbordamiento de...