PJzhang:CVE-2019-14287 sudo权限绕过漏洞复现

Posted landesk

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了PJzhang:CVE-2019-14287 sudo权限绕过漏洞复现相关的知识,希望对你有一定的参考价值。

猫宁!!!

 

参考链接:Ms08067实验室公众号

sudo 1.8.28版本之前有漏洞,很鸡肋的。

更新完kali linux,deepin截图工具失效,只能用自带的,不能划重点。

看一下sudo版本,1.8.23,centos7上操作。

技术图片

 

 设置密码1234qwer

技术图片

 

cat /etc/passwd

技术图片

vim /etc/sudoers,test ALL=(ALL,!root) /usr/bin/vim是新添加的,表示test这个用户不是root组,但

技术图片

 

 切换到test用户

技术图片

技术图片

技术图片

 

显示如下

技术图片

 

就是在冒号后面,加个感叹号之后输入whoami或者cat /etc/passwd,就可以看到执行结果。

技术图片

技术图片

 

 

算是一个本地提权。

 

以上是关于PJzhang:CVE-2019-14287 sudo权限绕过漏洞复现的主要内容,如果未能解决你的问题,请参考以下文章

linux下su 与su -的区别

su 和su -的区别

su 和su -的区别

su 和 su - 命令有何不同

linux命令su与su-的差别

su - 提示失败问题[su方式]