sudo-exploit

使用方法 注意：运行漏洞利用程序时，libnssX 目录必须存在于当前工作目录中 ubuntu 18.04 ubuntu 20.04...

Sudo-Chroot

描述： 在Sudo 1.9.17p1之前的版本中，本地用户可以获得root访问权限，因为当使用--chroot选项时，会从用户控制的目录中读取/etc/nsswitch.conf文件。 通过sudo-chroot -R实现本地权限提升...

privesc-CVE-2015-5602

Sudo =1.8.14 本地权限提升 Sudo（su "do"）允许系统管理员赋予特定用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。 漏洞环境 要为你的测试搭建漏洞环境，你需要安装 Docker，然后只需运行以下命令： docker build -t privesc/cve-2015-5602 . docker run --rm -it privesc/cve-2015-5602 它会生成一个具有低权限用户的交互式 shell。 漏洞代码 该漏洞存在于 sudoedit 中，当通配符被使用两次时（例如...

Sudo-Security-Bypass-CVE-2019-14287

Sudo-Security-Bypass-CVE-2019-14287 =========================================================================== ██████╗██╗ ██╗███████╗ ██████╗ ██████╗ ██╗ █████╗ ██╗██╗ ██╗██████╗ █████╗ ███████╗ ██╔════╝██║ ██║██╔════╝ ╚════██╗██╔═████╗███║██╔══██╗ ███║██║ ██║╚════██╗██╔══██╗╚════██║ ██║ ██║...

sudo-cve-2019-18634

CVE-2019-18634 https://www.sudo.ws/alerts/pwfeedback.html https://nvd.nist.gov/vuln/detail/CVE-2019-18634 感谢 Joe Vennix（来自 Apple 信息安全部门）发现此漏洞。...

CVE-2025-32463-Sudo-Privilege-Escalation

CVE-2025-32463-Sudo-权限提升 ✔️ 已在 HackViser 完成（VIP 挑战） 本仓库包含针对 CVE-2025-32463 的有效漏洞利用代码，这是一个影响 sudo 版本 1.9.14 → 1.9.17 的关键漏洞（CVSS 9.3），可通过滥用 --chroot -R 选项实现本地权限提升至 ROOT 。 该漏洞利用程序通过在临时 chroot 环境中借助 libnss 加载共享库，以 root 身份执行任意命令。 🚨 漏洞概述 字段| 详情 ---|--- CVE| CVE-2025-32463 受影响版本| sudo 1.9.14 – 1.9.17...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890：needrestart Sudo 权限提升 PoC 免责声明 仅限实验室控制环境使用。未经明确授权，不得在生产系统上利用。此 PoC 仅用于教育目的。作者不对任何误用或未经授权的访问负责。 概述 CVE-2024-4890 是 needrestart（版本 = 3.8）中的一个严重漏洞，可导致以提升的权限执行任意代码。该问题源于进程扫描期间对环境变量和配置文件的不安全处理。 具体来说，当通过 sudo 运行时，needrestart 会检查正在运行的 Python 进程，包括它们的 PYTHONPATH 环境变量。攻击者可以通过设置自定义的 PYTHONPAT...

CVE-2025-32463

Sudo 1.9.17 版本存在一个严重漏洞（CVE-2025-32463），允许本地用户通过利用 chroot 选项获取 root 权限，可能导致严重的安全风险。 建议用户更新至 1.9.17p1 或更高版本以缓解此问题。 Sudo 1.9.17 漏洞概述：- Sudo 1.9.17 版本中的漏洞（标识为 CVE-2025-32463）是一个严重缺陷，允许本地用户获取 root 权限。该问题源于 Sudo 处理 --chroot -R 选项方式的改变，该选项原本旨在通过更改进程的根目录来隔离进程。 漏洞工作原理：- 路径解析问题：在 1.9.14 到 1.9.17 版本中， Sudo...

CVE-2025-32463

CVE-2025-32463 Linux 中通过 Sudo chroot 实现的本地权限提升至 Root 🛑 漏洞摘要 CVE-2025-32463 是 Sudo 二进制文件中的一个本地权限提升漏洞 。该漏洞允许本地用户在特定配置错误或精心构造的输入下将权限提升至 root 。该问题由 Rich Mirch 发现。 CVE-ID: CVE-2025-32463 组件: sudo 类型: 本地权限提升（EoP） CVSS 评分: 待定 发现者: Rich Mirch 🔥 影响 低权限的攻击者可以利用此漏洞获取 root 访问权限 ，从而完全控制系统。 🧪 概念验证 漏洞利用 git clo...

CVE-2025-32463

参考：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 在运行 Sudo v1.9.15p5 的 Ubuntu 24.04.2 LTS 服务器上执行该 PoC，使用一个未定义任何 Sudo 规则的非特权用户，最终会在 chroot 环境之外获得一个 root shell。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

CVE-2019-14287-write-up

CVE-2019-14287 漏洞利用说明 4294967295 Sudo 漏洞允许受限用户以 root 身份运行命令 漏洞演示 添加新用户： sudo su - root useradd -m -s /bin/bash testuser passwd testuser // 为用户添加密码 visudo 添加新条目 test ALL=ALL, !root /usr/bin/id // 指定此用户不能使用 root 用户执行 id 命令 保存文件并退出 root 用户 登录到测试用户 sudo su - test 执行命令 sudo id 您将看到消息：Sorry, user test ...

ROOT-OS-DEBIAN-12-CVE-2023-42465 CVE-2023-42465 in sudo - Patched by Root

Root has patched CVE-2023-42465 in the sudo package for Root:Debian:12. Multiple fixed versions available...

punk.py

punk.py unix SSH post-exploitation 1337 tool how it works punk.py is a post-exploitation tool meant to help network pivoting from a compromised unix box. It collect usernames, ssh keys and known hosts from a unix system, then it tries to connect via ssh to all the combinations found. punk.py is...

CVE-2025-32463_chwoot

🛠️ CVE-2025-32463chwoot - 在Linux中安全处理权限 📋 概述 CVE-2025-32463chwoot 帮助您理解和处理与 Linux 系统中权限提升相关的特定安全漏洞。该工具允许用户通过 sudo 二进制文件的 chroot 选项，探索和测试向 root 用户的权限提升。 🚀 开始使用 在开始使用该应用程序之前，请确保您的系统满足以下要求： 操作系统 ：Linux（任何支持 Docker 的发行版） Docker ：20.10 或更高版本 CPU ：1 GHz 或更快 内存（RAM） ：至少 512 MB 磁盘空间 ：100 MB 或以上可用空间 📥...

CVE-2021-3156

CVE-2021-3156 Description Sudo 1.9.5p2 之前版本存在堆缓冲区溢出漏洞，允许通过 "sudoedit -s" 以及以单个反斜杠字符结尾的命令行参数将权限提升至 root。...

CVE-2019-14287

CVE-2019-14287 一个用于检查sudo安全绕过漏洞（CVE-2019-14287）的脚本。 此脚本检查易受攻击的sudo版本并尝试利用该漏洞。 它可以单独运行，也可以集成到LinEnum.sh等枚举扫描器中。...

CVE-2025-32463_Sudo_PoC

CVE-2025-32463SudoPoC CVE-2025-32463 的概念验证：通过 --chroot 在 sudo 中实现本地权限提升。利用精心构造的 chroot 环境进行 NSS 模块注入。专为安全研究人员和实验室环境设计。 CVE-2025-32463 - 通过 sudo --chroot 实现本地权限提升 一个基于 Python 的概念验证漏洞利用程序，针对 CVE-2025-32463 — sudo（v1.9.14 - v1.9.17）中的一个本地权限提升漏洞。 该漏洞利用利用了 sudo 中不安全的 --chroot 选项以及恶意的 NSS 解析，以 root...

SUDO_KILLER

⭐ 在 GitHub 上为我们加星标 — 以示支持！ 💡 建议在深色模式下查看 : SUDOKILLER 项目已入围 2023 年 SANS 差异奖开放源代码工具类决赛。 贡献 随时间变化的星级 支持 致谢 免责声明 许可协议 介绍 SUDOKILLER 是一款面向网络安全从业人员（渗透测试人员、安全审计员、系统管理员、CTF 玩家和信息安全学生）的工具，用于简化 Linux 环境中的权限提升。它专注于与 SUDO 使用相关的漏洞，包括 sudo 规则配置错误、基于版本的弱点（CVE 及其他漏洞）以及风险二进制部署（GTFOBINS）。这些薄弱点可被利用来获得 ROOT...

CVE-2025-32463

CVE-2025-32463 Exploit Overview This repository provides a Go-based exploit tool for CVE-2025-32463 , a critical local privilege escalation vulnerability CVSS 9.3 in sudo versions 1.9.14 to 1.9.17. It allows unauthorized local users to gain root access by exploiting a flaw in the --chroot -R...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--host的文档里 写了-h 只与-l可以相连使用。后期更新的时候让sudo -h可以和-e，-i等一起使用 sudo --host-h -l--list /etc/sudoer.d用于查看一个用户在系统中拥有什么权限。这个权限有可能被越过，让一个用户能够在某一系统的权限提升到另一个系统上可能拥有的权限。对于在多台计算机之间共享单个sudoers配置文件或使用基于网络的用户目录（如LDAP）来提供系统sudoers规则的系统尤其有影响。...