CVE-2025-32463_exploit

CVE-2025-32463 — sudo "chwoot" 逃逸 chroot 本地权限提升 通过 sudo 的 --chroot（-R）选项实现到 root 的本地权限提升。 适用于任何本地用户 ，包括那些完全没有 sudoers 条目 的账户（例如 www-data）。 sudo 1.9.14 – 1.9.17 会在 sudoers 策略仍在评估期间 就 chroot 进入用户提供的目录——即 在 授权决定 之前 。该 chroot 之后，sudo 的 NSS 查询会从攻击者的 chroot 内部读取 /etc/nsswitch.conf，而 glibc 会把一个伪造的源名称转换成...

CVE-2019-14287-write-up

CVE-2019-14287-解説 4294967295 Sudo のバグにより、制限されたユーザーが root としてコマンドを実行できる 脆弱性のデモ 新しいユーザーを追加: sudo su - root useradd -m -s /bin/bash testuser passwd testuser // ユーザーにパスワードを追加 visudo 新しいエントリを追加 test ALL=ALL, !root /usr/bin/id // このユーザーは root ユーザーで id コマンドを使用できないように指定 ファイルを保存し、root ユーザーからログアウト...

ubuntu-cve-2019-14287-patch-manager

Ubuntu CVE-2019-14287 补丁管理器 Ubuntu CVE-2019-14287 补丁管理器是一个基于 GUI 的实验室工具，用于检查、缓解和验证针对 CVE-2019-14287（一个 sudo 权限提升漏洞）的防护。 该项目是为 Ubuntu 19.04 amd64 实验室环境开发的。 项目目的 CVE-2019-14287 影响较旧的 sudo 版本。该漏洞允许具有排除 root 的 sudoers 规则的用户，通过使用构造的数字用户 ID（如 -1 或 4294967295）绕过限制。 有风险的 sudoers 规则示例： someuser ALL=ALL,...

CVE-2025-4138-poc

CVE-2025-4138 Auto-Sudo 生成器 一个 Python 脚本，用于生成利用 CVE-2025-4138 / CVE-2025-4517 （通过 PATHMAX 截断实现的路径遍历）的恶意 tar 归档。 成功利用此漏洞可让攻击者绕过 tarfile 提取过滤器，并向文件系统写入任意文件。该工具专门针对 /etc/sudoers.d/，以授予无密码 root 权限。 用法 生成漏洞利用载荷： python3 exploit.py -o exploit.tar 选项 -o, --output：必填 。恶意 tar 文件的保存路径。 -u, --user：可选 。要授予...

FreeBSD : security/sudo-rs -- sudoedit could circumvent /etc/sudoers restrictions (c0acdbac-a524-11f1-8039-589cfc103809)

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the c0acdbac-a524-11f1-8039-589cfc103809 advisory. Trifecta Tech Foundation reports: Users that are explicitly permitted to edit only specific files using...