CVE-2025-32463

CVE-2025-32463 は、影響を受けるバージョンのsudoに影響を与えるローカル権限昇格の脆弱性です。この欠陥は、sudo -R chroot機能をLinux Name Service Switch（NSS）メカニズムと組み合わせて悪用し、sudoに攻撃者が制御する共有ライブラリをrootとして強制的にロードさせます。細工されたchroot環境内でnsswitch.confを操作することにより、攻撃者はroot権限で任意のコードを実行し、rootシェルを起動できます。 chwoot.sh...

CVE-2025-32463

CVE-2025-32463 익스플로잇 이것은 CVE-2025-32463에 대한 익스플로잇입니다. Rich Mirch @0xm1rch on X @ Stratascale님께서 이 놀라운 취약점을 보고해 주셨습니다. 원본 게시물: 취약점 권고: Sudo chroot 권한 상승 NVD: CVE-2025-32463 CVSS 9.3 영향을 받는 버전 대부분의 Linux 배포판에서 sudo 1.9.14 부터 1.9.17 까지의 취약한 빌드모든 p-리비전가 영향을 받습니다. 보안 페이지 Ubuntu CVSS 9.3 Redhat CVSS 7....

CVE-2023-1326-PoC

CVE-2023-1326-PoC apport-cli 2.26.0의 CVE-2023–1326에 대한 개념 증명PoC 이 취약점은 apport-cli 2.26.0의 권한 상승 취약점으로, CVE-2023–26604와 유사하며, sudoers에 등록된 경우에만 동작합니다: apport-cli 2.26.0 및 이전 버전에서 권한 상승 공격이 발견되었으며, 이는 CVE-2023-26604와 유사합니다. 시스템이 비특권 사용자가 sudo apport-cli를 실행할 수 있도록 특별히 구성되어 있고, pager로 less가 설정되어 있으며...

Sudo-CVE-2019-14287

Sudo-CVE-2019-14287 CVE-2019-14287을 검증하고 실행하는 스크립트 연구 목적 스크립트는 Python3와 bash로 작성되었으며, 이 두 가지는 모든 최신 Linux 운영 체제에서 찾을 수 있는 가장 일반적인 인터프리터이기 때문입니다. 이 스크립트는 Linenum.sh 같은 열거 스캐너에 통합될 수 있습니다...

sudo_exploit

sudoexploit CVE-2017-1000367 sudo 권한 상승 취약점의 Python 자체 구현...

CVE-2025-32463

🚨 CVE-2025-32463 — “Chwoot” 가장 널리 사용되는 Linux 권한 관리자에서 발견된 치명적인 로컬 권한 상승 취약점 sudoers 권한이 없는 사용자라도sudo -R만으로 몇 초 만에 루트가 될 수 있습니다 ⚠️ 개요 CVE-2025-32463"chroot-to-root "라고도 알려짐은 sudo 에서 발견된 치명적인 로컬 권한 상승 취약점입니다. 이 취약점을 통해 sudoers에 등록되지 않은 사용자를 포함한 모든 로컬 비특권 사용자 가 -R / --chroot 옵션만 사용하여 전체 루트 액세스 권한을 얻을...

CVE-2022-0486

Fidelis Network 및 Deception - CVE-2022-0486 - 안전하지 않은 파일 권한 권한 상승 - 다중 공개 가능성 및 감사의 말 모든 익스플로잇은 미국 정부에 의해 공개 승인되었습니다. 무제한 배포를 위해 문서 승인을 담당한 군인 및 정부 연락관에게 특별히 감사드립니다. 다음 OTR 번호를 참조하십시오: OTR-2022-00482 OTR-2022-00483 OTR-2022-00484 OTR-2022-00485 OTR-2022-00486 OTR-2022-00488 OTR-2022-00489...

CVE-2021-3156

CVE-2021-3156: Sudo의 힙 기반 버퍼 오버플로Baron Samedit 루트 익스플로잇 브루트포스 없음 모든 연구 크레딧: Qualys Research Team 자세한 내용은 해당 블로그에서 확인하세요. 테스트 목적으로 Docker 컨테이너에 Ubuntu 20.04 LTS와 Sudo 버전 1.8.31을 수동으로 설치하고 sudoedit -s 'AAAAAAAAAAAAAAAAAAAA' 명령을 실행했습니다. PoC...

CVE-2025-32463

많이 영향을 받고, 복사되고, 기반이 된 형식은 pr0v3rbs 의 유사한 저장소https://github.com/pr0v3rbs/CVE-2025-32463i\chwoot.git의 형식을 따릅니다. 이것은 빠르고 단일 소스 전달, 실행 및 정리를 위한 C 재구현입니다. CVE-2025-32463 – sudo chroot"chwoot" PoC 이 저장소는 sudo의 chroot 기능에서 CVE‑2025‑32463 권한 상승 결함을 입증하기 위한 최소한의 재현 가능 환경을 제공합니다. 이 취약점은 Stratascale의 Rich...

CVE-2025-32463

CVE-2025-32463chwoot 참고: https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot...

Nagios-CVE-2019-15949-RCE

Nagios-CVE-2019-15949-RCE-Poc CVE-2019-15949용 파이썬 PoC 개요 Nagios XI = 5.6.5에 취약점이 존재하며, 공격자는 RCE를 이용하여 권한을 root로 상승시킬 수 있습니다. 이 익스플로잇을 실행하려면 'nagios' 사용자로 서버에 접근할 수 있어야 하거나, 웹 인터페이스를 통해 플러그인을 관리할 권한이 있는 CCM 접근 권한이 필요합니다. 세부 사항 시스템 프로필 다운로드profile.php?cmd=download를 통해 호출되는 getprofile.sh 스크립트는 비밀번호 ...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 패치 관리자 Ubuntu CVE-2019-14287 패치 관리자는 sudo 권한 상승 취약점인 CVE-2019-14287에 대한 확인, 완화 및 보호 검증을 위한 GUI 기반 실습 도구입니다. 이 프로젝트는 Ubuntu 19.04 amd64 실습 환경을 위해 개발되었습니다. 프로젝트 목적 CVE-2019-14287은 오래된 sudo 버전에 영향을 미칩니다. 이 취약점으로 인해 루트를 제외하는 sudoers 규칙을 가진 사용자가 -1 또는 4294967295와 같이 조작된 숫자 사용자 ID...

patch_CVE-2023-22809

patchCVE-2023-22809 Bash 스크립트: sudo 설치 이 Bash 스크립트는 시스템에 최신 버전의 sudo 설치를 자동화합니다. 전제 조건 Linux 기반 운영 체제 wget 패키지 설치됨 패키지 관리자를 사용하여 설치 가능 사용 방법 1. 이 저장소를 로컬 머신에 클론하거나 다운로드하십시오. 2. 스크립트가 포함된 디렉토리로 이동하십시오. 3. 스크립트 디렉토리에서 터미널을 여십시오. 4. 다음 명령어로 스크립트를 실행 가능하게 만드십시오: chmod +x CVE-2023-22809Patch.sh 상승된 권한...

CVE-2021-3156

CVE-2021-3156 소개 이 저장소는 학습 목적으로 만들어졌습니다. 이 프로젝트는 sudo Baron Samedit 취약점 및 이에 대한 익스플로잇을 연구하기 위한 도구들을 포함하고 있습니다. Qualys Team이 이러한 취약점을 발견해 주셨고, Worawit과 0xdevil이 흥미로운 분석글을 작성해 주셨습니다. 사용법 Docker 디렉토리에는 취약점의 일부를 연구하는 데 사용되는 Docker 컨테이너가 포함되어 있습니다: make all 을 사용하여 컨테이너를 시작합니다. make root 을 사용하여 root 셸을...

Shocker-TJNULL-OSCP-

HackTheBox: Shocker 분석 보고서 구조화된 전문적인 분석 보고서로, 중요한 Shellshock 취약점을 식별하고 수동으로 악용하는 과정을 보여줍니다. 이후 Linux 대상의 잘못 구성된 sudo 권한을 통해 로컬 권한 상승을 수행합니다. 기술 개요 대상 OS: Linux IP 주소: 10.10.10.56 난이도: 쉬움 핵심 취약점: Shellshock CVE-2014-6271 및 잘못 구성된 Sudo 권한 /usr/bin/perl 목표: CGI 환경 변수 주입을 통해 초기 사용자 액세스를 획득하고 루트로 권한 상...

CVE-2023-22809-Exploiter

CVE-2023-22809 익스플로잇 스크립트 면책 조항 이 스크립트는 교육 목적으로만 제공됩니다. 저자는 사용으로 인한 오용 또는 의도하지 않은 결과에 대해 책임을 지지 않습니다. 보안 도구나 익스플로잇을 테스트하기 전에 항상 윤리적 지침을 따르고 적절한 권한을 획득하십시오. 설명 이 Python 및 Bash 스크립트는 sudo 버전 1.8.0부터 1.9.12p1까지의 CVE-2023-22809 취약점을 악용하도록 설계되었습니다. 이 취약점은 sudoedit 또는 sudo -e 명령의 부적절한 처리를 악용하여 로컬 공격자가...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Sudo chroot 탈출 취약점 sudo 버전 1.9.01.9.17p1 에 영향을 주는 치명적인 취약점으로, 사용자가 chroot을 탈출하여 실제 루트 파일시스템에 접근할 수 있게 합니다. 📌 설명 CVE-2025-32463은 sudo의 로컬 권한 상승 취약점으로, 특정 sudoers 설정을 가진 사용자가 chroot 감옥을 탈출하여 호스트 시스템의 루트 디렉터리에 접근할 수 있게 합니다. 🔥 영향 사용자의 /etc/sudoers에 다음과 같은 줄이 포함되어 있다면: someuser...

cve-2025-32463-lab

CVE-2025-32463 – Sudo chroot 로컬 권한 상승 실습 환경 이 저장소는 CVE-2025-32463 sudo 1.9.14 1.9.17 버전의 로컬 권한 상승 취약점을 위한 Docker 기반 실습 환경과 개념 증명 익스플로잇을 포함합니다. 🚨 면책 조항 이 코드는 교육 및 승인된 테스트 목적으로만 사용됩니다. 소유권이 없거나 명시적 허가를 받지 않은 시스템에서는 사용하지 마십시오. 실습 환경 특징 취약한 Ubuntu 24.04 컨테이너 sudo 1.9.15p5 일반 사용자 labuser 익스플로잇 스크립트:...

CVE-2021-3156

exploit.py @worawit에서 포크했으며, 더 짧고 최적화되었습니다. Centos7에서 sudo=1.8.23에서만 작동합니다. 웹 서버와 리눅스 머신 모두에서 작동합니다. backdoor.php weevely로 생성된 PHP 백도어, 비밀번호: "H@rmWsH4rE!". 서버에 성공적으로 업로드되면 Apache로 SSH 세션에 접근할 수 있습니다. shell.php%00.jpg Null-Byte PHP 파일 필터링 우회...

CVE-2025-32463

CVE-2025-32463 - Sudo Chroot 권한 상승 익스플로잇 개요 CVE-2025-32463은 sudo 1.9.14부터 1.9.17까지의 버전에서 발생하는 심각한 로컬 권한 상승 취약점입니다. 이 취약점은 chroot 옵션 처리 로직의 설계 결함을 악용하여 sudo 권한을 가진 공격자가 루트 액세스로 권한을 상승할 수 있도록 합니다. 취약점 세부 정보 CVE ID : CVE-2025-32463 영향 받는 버전 : sudo 1.9.14 - 1.9.17 취약점 유형 : 로컬 권한 상승LPE 심각도 : 치명적 패치 버전...