5598 matches found
CVE-2025-32463
Resumen de la vulnerabilidad CVE-2025-32463 afecta a las versiones de Sudo 1.9.14 a 1.9.16 corregido en 1.9.17p1. Cuando se invoca Sudo con la opción --chroot, puede cargar la configuración desde una ruta controlada por un atacante, lo que provoca la ejecución de código arbitrario y la escalada d...
SUDO-privilege-escalation
Escalación de Privilegios SUDO Resumen: Este proyecto demuestra la explotación de la vulnerabilidad de escalación de privilegios de Sudo CVE-2023-22809. El objetivo es simular cómo un atacante puede obtener acceso root no autorizado explotando esta vulnerabilidad en un entorno controlado...
CVE-2025-32463
CVE-2025-32463 Sudo chroot Elevación de privilegios Afecta a las versiones de Sudo 1.9.14 a 1.9.17. CVE-2025-32463 se introdujo en Sudo v1.9.14 junio de 2023 con la actualización del código de manejo de coincidencia de comandos cuando se utiliza la función chroot...
CVE-2021-3156
CVE-2021-3156 comprobación de la vulnerabilidad CVE-2021-3156 y script de parcheo Descripción de CVE-2021-3156: Sudo anterior a 1.9.5p2 tiene un Desbordamiento de Búfer basado en Heap, lo que permite la escalada de privilegios a root mediante "sudoedit -s" y un argumento de línea de comandos que...
CVE-2021-3156
Exploit CVE-2021-3156 Ejecutando: $ git clone https://github.com/RodricBr/CVE-2021-3156 $ cd CVE-2021-3156/ $ chmod u+x programa.sh $ ./programa.sh One-Liner: AA=$sudo --version | tr ':space:' ','| tr -d '.' | cut -d ',' -f3 | awk 'print $0'; "$AA" -lt 1828 && echo -e "Exploitável\nCVE-2021-3156"...
CVE-2025-34322_CVE-2025-34323_Nagios_Log_Server
CVE-2025-34322 y CVE-2025-34323 Nagios Log Server Exploits de Prueba de Concepto para CVE-2025-34322 y CVE-2025-34323 en Nagios Log Server, junto con un script combinado para obtener una shell como root. CVE-2025-34322 Después de la autenticación, reemplaza tu ID de sesión en estos dos comandos...
sudo-chroot-CVE-2025-32463
DISCLAIMER This code is for educational and research purposes only. Do not use it on systems you do not own or have permission to test. The author is not responsible for any misuse, damage, or legal consequences resulting from the use of this code. sudo chroot PrivEsc PoC CVE-2025-32463 This is a...
CVE-2019-14287-demo
Contenedor de demostración de CVE-2019-14287 Este es un contenedor construido con fines de demostración que tiene una versión del comando sudo vulnerable a CVE-2019-14287 https://www.sudo.ws/alerts/minus1uid.html. Este contenedor se puede ejecutar con: docker run -ti...
CVE-2025-32463-Sudo-Chroot-Escape
CVE-2025-32463-Sudo-Chroot-Escape Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2025-32463, una vulnerabilidad de escalada de privilegios local en las versiones de sudo 1.9.14 a 1.9.17. Cuando un usuario tiene privilegios de sudo para ejecutar un coman...
sudo_patch_CVE-2025-32463
sudopatchCVE-2025-32463 Guía de parche manual de Mr.CIA para CVE-2025-32463 escalada de privilegios local en Sudo probada en Kali Linux y Ubuntu WSL. CVE-2025-32463 Guía de Parche de Sudo 🛡️ Vaya, CVE-2025-32463 es una desagradable vulnerabilidad de escalada de privilegios local CVSS 9.3 en Sudo...
cve-2021-3156
Vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156 Resumen de la vulnerabilidad Un equipo de investigación extranjero descubrió la vulnerabilidad de desbordamiento de montón en sudo CVE-2021-3156, que permaneció oculta durante diez años. Un usuario común puede explotar esta...
sudo-
Este repositorio no tiene un README...
CVE-2026-96512
abraxaslabs.tech · github.com/abraxas · @abraxasnull · CVE-2026-96512 CVE-2026-96512 sudo 1.9.13p3 Debian bookworm — Sudo Project A flaw was found in sudo. When sudoers rules use NOTBEFORE or NOTAFTER time-based access restrictions with timestamps that omit the trailing Z timezone indicator, the...
CVE-2023-22809-sudo-POC
CVE-2023-22809-sudo-POC CVE-2023-22809 Linux Sudo...
Dockerized-CVE-2019-14287
Dockerizado CVE-2019-14287 Versión contenerizada y desplegable de la vulnerabilidad CVE-2019-14287. Ver README.md para más información. Este CVE afecta a todas las versiones de sudo menores a 1.8.28 , donde un usuario de sudo puede escalar a root haciendo referencia a su ID de usuario. Este...
CVE-2019-18634
VULNERABILIDAD DE SUDO CVE-2019-18634 Exploit desarrollado en Python para la vulnerabilidad de Sudo BSS overflow CVE-2019-18634. Con fines de estudio USO python run.py Créditos https://github.com/Plazmaz/CVE-2019-18634 https://bestwing.me/CVE-2019-18634-analysis.html...
cve-2021-3156
CVE-2021-3156 -- Baron Samedit Entorno de la vulnerabilidad Crear una imagen usando Dockerfille docker build -t cve-2021-3156:ubuntu2004 . Crear un contenedor usando la imagen docker run --rm -it cve-2021-3156:ubuntu2004 /bin/bash Causa de la vulnerabilidad En versiones anteriores a Sudo 1.9.5p2 ...
CVE-2023-22809-sudoedit-privesc
CVE-2023-22809 escalada de privilegios sudo Versiones de sudo afectadas: 1.8.0 a 1.9.12p1 Este script automatiza la explotación de la vulnerabilidad CVE-2023-22809 para obtener un shell de root. El script verifica si el usuario actual tiene acceso para ejecutar el comando sudoedit o sudo -e para...
CVE-2021-3156
CVE-2021-3156 PoC para CVE-2021-3156 desbordamiento de heap de sudo. Exploit por @gf256 también conocido como cts. Agradecimientos a r4j de super guesser por la ayuda. Crédito a Braon Samedit de Qualys por el aviso original. Video de demostración Nota importante La hora de modificación de...