CVE-2025-32463_chwoot

CVE-2025-32463 – sudo chroot（"chwoot"）のPoC このリポジトリは、sudo の chroot 機能における CVE‑2025‑32463 権限昇格の脆弱性を実証するための、最小限かつ再現可能な環境を提供します。 この脆弱性は、Rich Mirch（X: @0xm1rch）氏により Stratascale に報告されました。 元の投稿: 脆弱性アドバイザリ: Sudo chroot の権限昇格 NVD: CVE-2025-32463（CVSS 9.3） 影響を受けるバージョン ほとんどの Linux ディストリビューションにおいて、sudo 1.9.1...

CVE-2021-3156

CVE-2021-3156 Sudo Baron Samedit 이 저장소는 Linux x64를 대상으로 하는 CVE-2021-3156 익스플로잇입니다. 상세 내용은 https://datafarm-cybersecurity.medium.com/exploit-writeup-for-cve-2021-3156-sudo-baron-samedit-7a9a4282cb31 에서 확인하세요. 크레딧: Qualys의 Braon Samedit 원본 권고. 파일들 tcache가 있는 glibc용 익스플로잇 exploitnss.py 모든 요구 사항과...

baron-samedit

Baron Samedit PoC 説明 これは、Ubuntu 20.04（sudo バージョン 1.8.31、glibc バージョン 2.31）でテストされた Baron Samedit 脆弱性（CVE-2021-3156）の Proof-of-Concept（PoC）エクスプロイトです。このエクスプロイトは、sudoedit 使用時に sudo がコマンドライン引数を処理する際のヒープベースのバッファオーバーフローを悪用して、権限昇格を達成します。 エクスプロイトの構成要素 exploit.asm :...

Sudo-CVE-2021-3156

이 저장소에는 README가 없습니다...

CVE-2021-3156-PoC

CVE-2021-3156 PoC 소개 이것은 Qualys가 Baron Samedit이라고 명명한 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다. 사용법 빌드: $ make 대상 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich 기여 합리적인 PR을 보내주세요. 병합할 수도 있습니다. 몇 가지 아이디어: 더 많은 대상 대상 찾기 다른 익스플로잇 전략 더 자체 포함된 기능: 공유 라이브러리 hax.c 포함 작게 만들어 주세요, ELF golf + asm...

CVE-2021-3156-Heap-Based-Buffer-Overflow-in-Sudo-Baron-Samedit-

Qualys Security Advisory Baron Samedit: Sudo의 힙 기반 버퍼 오버플로 CVE-2021-3156 ======================================================================== 목차 요약 분석 익스플로잇 감사의 말 타임라인 ======================================================================== 요약 Sudohttps://www.sudo.ws/에서 힙 기반 버퍼 오버플로를 발견했습니다. ...

privesc-CVE-2010-0426

Sudo 1.6.x=1.6.9p21 및 1.7.x=1.7.2p4 로컬 권한 상승 Sudo su "do"는 시스템 관리자가 특정 사용자또는 사용자 그룹에게 모든 명령과 인수를 기록하면서 일부또는 모든 명령을 root로 실행할 수 있는 권한을 부여할 수 있게 해줍니다. 취약한 환경 테스트를 위해 취약한 환경을 설정하려면 Docker가 설치되어 있어야 하며, 다음 명령을 실행하기만 하면 됩니다: docker build -t privesc/cve-2010-0426 . docker run --rm -it...

CVE-2021-3156

CVE-2021-3156 CentOS용 CVE-2021-3156 패치 Ansible 역할 소개 1.9.5p2 이전의 Sudo에는 힙 기반 버퍼 오버플로Heap-based Buffer Overflow 취약점이 있으며, "sudoedit -s" 및 단일 백슬래시 문자로 끝나는 명령줄 인수를 통해 루트로 권한 상승이 가능합니다. CVE-2021-3156 뉴스 RU 실행 ansible-playbook updatessh.yml --tags ssh-update...

SimpleCTF-THM-Walkthrough

SimpleCTF-THM-Relatory 첫 CTF를 성공적으로 완료했습니다! 이 저장소는 TryHackMe의 Simple CTF에 대한 제 워크스루를 문서화합니다. 네트워크 정찰Nmap, 웹 익스플로잇CVE-2019-9053, 크리덴셜 크래킹을 다룹니다. 개발자로서 Sudo 잘못된 구성을 활용해 SQLi에서 Root 셸로 전환한 것은 훌륭한 경험이었습니다. 교육 목적으로만 사용하세요. 이 저장소는 TryHackMe의 Simple CTF 룸에 대한 기술 문서와 단계별 워크스루를 포함합니다. 이는 초기 정찰부터 루트 권한 상승까...

CVE-2019-18634

CVE-2019-18634 ⚠️ 이 코드는 sudo 1.8.25에서만 테스트되었습니다. 이 버그는 1.8.30 미만에 영향을 미치지만, 문자 처리 방식의 차이로 인해 이 PoC는 실행되지 않습니다이로 인해 버그의 악용 가능성은 줄어들지 않습니다.1 참조 ⚠️ CVE-2019-18634에 대한 실제 동작 익스플로잇입니다. 이는 pwfeedback이 활성화된 sudo =1.8.30에서 권한 상승으로 이어지는 힙 버퍼 오버플로입니다. https://dylankatz.com/Analysis-of-CVE-2019-18634/ 이 저장소에는...

Linux-Privilege-Escalation-using-Sudo-Rights

Linux 권한 상승 - Sudo 권한 사용 CVE-2019-14287...

Astra Linux – Vulnerability in sudo

In Sudo version 1.8.29, an attacker with access to a Runas ALL sudoer account can impersonate a nonexistent user by executing sudo with a numerical UID that is not associated with any user. NOTE: The software maintainer believes that this is not a vulnerability, as executing a command via sudo as...

CVE-2025-32462-CVE-2025-32463-PoC-Lab

CVE-2025-32462 & CVE-2025-32463 – 고급 PoC 실습 환경 이 저장소는 두 가지 중요한 sudo 취약점에 대한 컨테이너 기반 실습 환경 과 상세한 PoC를 제공합니다: CVE-2025-32462 – sudo -h 호스트 일치 로직 우회 CVE-2025-32463 – sudo -R chroot NSS 라이브러리 탈출 연구 및 크레딧 원본 연구: Rich Mirch – Stratascale CRU PoC 및 실습 환경: MAAYTHM 기술 개요 CVE-2025-32462 – 호스트 검증 로직 우회 Sudo...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

dockerevil

dockerevil docker 기술에서 발견한 보안 결함을 저장하는 간단한 저장소 2016 - 2017 Docker API 권한 상승LPE/RPE 오프라인 서버/최소 이미지/TAR Dockerfile 빌드에서 권한 상승 Docker SUDO 권한 상승 PoC Nmap 스크립트 2019 CodeStudent1995 기반 익스플로잇 OpenShift 권한 상승oc docker에서 발견된 다른 멋진 보안 결함들: Docker API 남용이 Shadow Containers를 통한 하이퍼바이저 원격 코드 실행, 동일 출처 우회 및...

sudo: sudo: TZ environment variable allows bypass of NOTBEFORE/NOTAFTER time-based authorization

A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing 'Z' timezone indicator, the time evaluation relies on the TZ environment variable inherited from the calling user. Because sudo is a setuid-root program, an...

Important: Red Hat Security Advisory: sudo security update

An update for sudo is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

CVE-2021-3156

CVE-2021-3156 CVE-2021-3156 익스플로잇 소개 이것은 CVE-2021-3156 sudo 취약점에 대한 익스플로잇입니다 Qualys가 Baron Samedit이라고 명명. 빌드: $ make 타겟 목록: $ ./sudo-hax-me-a-sandwich 실행: $ ./sudo-hax-me-a-sandwich...

sudo_digest_toctou_poc_CVE-2015-8239

sudoers DigestSpec TOCTOU 개념 증명 배경 Alyssa Milburn https://twitter.com/noopwafel이 DigestSpec 설정이 사용될 때 sudo에서 TOCTOU 레이스 컨디션 버그를 발견했습니다. DigestSpec 설정은 사용자가 바이너리의 해시가 지정된 값과 일치하는 경우에만 sudo를 사용할 수 있도록 하는 데 사용됩니다. 이 기능에 대한 자세한 내용은 man sudoers를 참조하고 DigestSpec을 검색하세요. Alyssa가 발견한 버그에 대한 자세한 내용은...