sudo是linux系统命令，让普通账号以root身份执行某些命令，比如，安装软件，查看某些配置文件，关机，重启等，如果普通用户需要使用sudo需要修改配置文件，/etc/sudoers，将sudo使用权限赋予该用户 sudo提权漏洞，是一个安全策略绕过问题，去执行某些敏感的命令，cve编号是CVE ...
分类：
其他好文 时间：
2019-10-16 11:55:35
阅读次数：
121
漏洞详情 sudo错误的处理了某些用户id.攻击者可以以根用户身份执行任意命令。 系统平台 kali-Linux 软件版本 1.8.27 sudo作用 非root用户不需要知道root密码，就可以执行root才能执行的命令。 首先新建test用户 使用visudo命令添加规则，使得test用户可以执 ...
分类：
其他好文 时间：
2019-10-16 00:22:11
阅读次数：
89
1：查看测试机sudo版本号，确认是受影响版本。 2：创建账号test 3：进入/etc,备份一下sudoers到/root，然后修改sudoers内容，添加： test ALL=(ALL,!root) /bin/bash test ALL=(ALL,!root) /bin/bash 4：登录tes ...
分类：
系统相关 时间：
2019-10-15 18:58:08
阅读次数：
105
用户提权命令之-sudo sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。 ...
分类：
其他好文 时间：
2019-10-05 12:49:41
阅读次数：
81
1.切换到root用户下,怎么切换就不用说了吧,不会的自己百度去.2.添加sudo文件的写权限,命令是:chmod u+w /etc/sudoers3.编辑sudoers文件vi /etc/sudoers找到这行 root ALL=(ALL) ALL,在他下面添加xxx ALL=(ALL) ALL ...
分类：
其他好文 时间：
2019-10-03 21:32:19
阅读次数：
98
查看用户：cat /etc/passwd 创建sudo+NOPASSWD的权限的用户： useradd admin id admin passwd admin （abc123） visudo 设置admin ALL=(ALL) NOPASSWD: ALL ...
分类：
系统相关 时间：
2019-09-25 00:44:24
阅读次数：
89
1、修改/etc/sudoers，找到下面一行，在root下面添加普通用户，比如用户abc（前提是abc用户已存在，并设置好密码）：AllowroottorunanycommandsanywhererootALL=(ALL)ALLabcALL=(ALL)ALL2、意思就是允许赋予用户abc跟root一样的权限，在任何地点执行任何命令。3、编辑ssh的配置文件，找到下面一行，把yes改为no,禁止r
分类：
系统相关 时间：
2019-09-23 13:40:12
阅读次数：
124
增加用户有sudo权限 不想再输密码 给用户指定的权限 ...
分类：
其他好文 时间：
2019-09-22 23:36:19
阅读次数：
124
/etc 系统的配置文件以及服务的启动命令存放的目录 /home 普通用户的家目录 /sbin 系统的二进制目录，一般用于系统管理员的二进制命令的目录。 /var variable data --可变化的数据，存放可变化的目录的文件，例如，日志。 /etc 目录下的重要目录和文件 /etc/issu ...
分类：
系统相关 时间：
2019-09-20 18:36:59
阅读次数：
106
一、下载： 官网下载es：https://www.elastic.co/cn/downloads/elasticsearch 官网下载jdk11：https://www.oracle.com/technetwork/java/javase/downloads/jdk11-downloads-5066 ...
分类：
其他好文 时间：
2019-09-18 23:29:02
阅读次数：
171
