CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Уязвимость побега из chroot в Sudo Критическая уязвимость, затрагивающая sudo версий 1.9.0–1.9.17p1 , позволяющая пользователям выйти из chroot и получить доступ к реальной корневой файловой системе. 📌 Описание CVE-2025-32463 — это уязвимость локального повышения привилеги...

cve-2025-32462

cve-2025-32462 sudo/NEWS at SUDO188 · sudo-project/sudo · GitHub sudo -h--host 문서에는 -h가 -l하고만 함께 사용할 수 있다고 적혀 있다. 이후 업데이트에서 sudo -h를 -e, -i 등과 함께 사용할 수 있게 되었다. sudo --host-h -l--list /etc/sudoer.d는 시스템에서 사용자가 어떤 권한을 가지고 있는지 확인하는 데 사용된다. 이 권한은 우회될 수 있으며, 사용자가 한 시스템에서 가진 권한을 다른 시스템에서 가질 수 있는 권한으로...

CVE-2019-14287-write-up

CVE-2019-14287-write-up 4294967295 Ошибка Sudo позволяет ограниченным пользователям выполнять команды от root ДЕМОНСТРАЦИЯ УЯЗВИМОСТИ Добавьте нового пользователя: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // добавьте пароль для пользователя visudo Добавьте новую запись test...

CVE-2023-22809-sudoedit-privesc

CVE-2023-22809 sudo Повышение привилегий Затронутые версии sudo: 1.8.0 to 1.9.12p1 Этот скрипт автоматизирует эксплуатацию уязвимости CVE-2023-22809 для получения root-оболочки. Скрипт проверяет, имеет ли текущий пользователь доступ к выполнению sudoedit или sudo -e команды для какого-либо файла ...

CVE-2023-1326-PoC

CVE-2023-1326-PoC Доказательство концепции PoC для CVE-2023–1326 в apport-cli 2.26.0 Эта уязвимость представляет собой повышение привилегий в apport-cli 2.26.0, аналогично CVE-2023–26604. Она срабатывает только в случае, если apport-cli разрешено выполнять через sudo: Атака повышения привилегий...

rootOS

rootOS Tente d'utiliser diverses CVE pour obtenir les privilèges sudo ou root. Toutes les exploitations ont pour objectif final d'ajouter ALL ALL=ALL NOPASSWD: ALL dans /etc/sudoers, permettant à n'importe quel utilisateur d'exécuter des commandes sudo. Exécution python root.py Exploits | Nom | C...

Kramer VIAware - Privilege Escalation and Remote Code Execution

Kramer VIAware, all tested versions, allow privilege escalation and remote code execution due to misconfigured sudo permissions. Attackers can execute arbitrary system commands remotely if the web interface is accessible, due to vulnerabilities in the handling of privileged operations through...

CVE-2025-4517-POC-Sudoers

CVE-2025-4517 - POC добавление пользователя в sudoers Этот скрипт является вооруженной версией исследования, опубликованного в Google Security Research Advisory: https://github.com/google/security-research/security/advisories/GHSA-hgqp-3mmf-7h8f В то время как оригинальное исследование...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo Generator Скрипт на Python для генерации вредоносного tar-архива, эксплуатирующего CVE-2025-4138 / CVE-2025-4517 обход пути через усечение PATHMAX. Успешная эксплуатация этой уязвимости позволяет атакующему обойти фильтры извлечения tarfile и записать произвольные файлы в...

CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" chroot: локальное повышение привилегий Локальное повышение привилегий до root в sudo через опцию --chroot -R. Работает для любого локального пользователя , включая учётные записи вообще без записей в sudoers например, www-data. sudo 1.9.14 – 1.9.17 выполняет chroot ...

CVE-2025-32462-

CVE-2025-32462 – Обход проверки имени хоста sudo для повышения привилегий Содержание 1. Обзор 2. Детали уязвимости 3. Воздействие 4. Лабораторная среда 5. Проверка уязвимой версии 6. Конфигурация пользователя и sudoers 7. Пошаговая эксплуатация 8. Итоги Proof of Concept 9. Почему Ubuntu не уязвим...

CVE-2024-37081

VMware vCenter - CVE-2024-37081 Proof of Concept Описание Этот репозиторий содержит доказательство концепции PoC для уязвимости CVE-2024-37081 в VMware vCenter. Уязвимость вызвана неправильной конфигурацией файла /etc/sudoers, которая допускает сохранение опасных переменных окружения при выполнен...

CVE-2023-22809

CVE-2023-22809 Ref: https://vulners.com/cve/CVE-2023-22809 Название эксплойта: sudo 1.8.0 - 1.9.12p1 - Повышение привилегий Автор эксплойта: n3m1.sys CVE: CVE-2023-22809 Дата: 2023/01/21 Сайт разработчика: https://www.sudo.ws/ Ссылка на ПО: https://www.sudo.ws/dist/sudo-1.9.12p1.tar.gz Версия: с...

CVE-2026-34990

CVE-2026-34990 — локальное повышение привилегий в CUPS Локальное повышение привилегий в CUPS = 2.4.16, работающем от имени root. Утекает локальный токен аутентификации cupsd, затем записывает фрагмент sudoers с NOPASSWD от имени root через очередь печати file://. Использование python3 poc.py При...

CVE-2026-53605

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

CVE-2026-53605 Reachy Mini Wireless: Local Privilege Escalation via Unrestricted sudo systemctl Grant

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

CVE-2026-53605: Execution with Unnecessary Privileges

Reachy Mini ISO for Wireless contains the necessary files to build a custom Raspberry Pi OS image for the Reachy Mini Wireless robot, using pi-gen. Prior to version 0.2.4, the Reachy Mini Wireless OS image shipped with an overly broad sudoers entry granting the pollen daemon user uid 1000...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 Patch Manager Ubuntu CVE-2019-14287 Patch Manager — это лабораторный инструмент с графическим интерфейсом для проверки, устранения и подтверждения защиты от CVE-2019-14287 — уязвимости повышения привилегий в sudo. Проект разработан для лабораторного окружения Ubuntu 19.04...

CVE-2023-22809

CVE-2023-22809 Анализ & Эксплуатация Основная информация Идентификатор уязвимости: CVE-2023-22809 Уровень угрозы: Высокий Оценка уязвимости: 7.8 балла Затрагиваемые версии: sudo 1.8.0-sudo 1.9.12p1sudo=1.8.0 or sudo =1.9.12p1 Эффект атаки: Локальное повышение привилегий Метод атаки Изменить root ...

Sudo-Privilege-Escalation-Linux-CVE-2025-32463-and-CVE-2025-32462

⚠️ CVE‑2025‑32463 и CVE‑2025‑32462 – Уязвимости повышения привилегий Sudo в Linux 🧠 Краткое резюме В июле 2025 года были раскрыты две новые уязвимости в утилите sudo — CVE-2025-32463 и CVE-2025-32462 , которые поставили под угрозу множество дистрибутивов Linux. Более серьёзная из них,...