码迷,mamicode.com
首页 > 其他好文 > 详细

【漏洞测试】SUDO:CVE-2019-14287

时间:2019-10-16 00:22:11      阅读:89      评论:0      收藏:0      [点我收藏+]

标签:作用   添加   mamicode   软件   错误   cve   规则   执行   ali   

漏洞详情

  sudo错误的处理了某些用户id.攻击者可以以根用户身份执行任意命令。

系统平台

  kali-Linux

软件版本

  1.8.27

技术图片

 

 

sudo作用

  非root用户不需要知道root密码,就可以执行root才能执行的命令。

 

首先新建test用户

技术图片

 

 使用visudo命令添加规则,使得test用户可以执行任意命令

技术图片

 

 

保存,通过输入命令查看信息

技术图片

 

【漏洞测试】SUDO:CVE-2019-14287

标签:作用   添加   mamicode   软件   错误   cve   规则   执行   ali   

原文地址:https://www.cnblogs.com/lighting--/p/11681814.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!