【漏洞测试】SUDO：CVE-2019-14287

时间：2019-10-15 23:36:28 阅读：88 评论：0 收藏：0 [点我收藏+]

漏洞详情

　　sudo错误的处理了某些用户id.攻击者可以以根用户身份执行任意命令。

系统平台

　　kali-Linux

软件版本

　　1.8.27

技术分享图片

sudo作用

　　非root用户不需要知道root密码，就可以执行root才能执行的命令。

首先新建test用户

技术分享图片

使用visudo命令添加规则，使得test用户可以执行任意命令

技术分享图片

保存，通过输入命令查看信息

技术分享图片

原文：https://www.cnblogs.com/lighting--/p/11681814.html

踩

(0)

评论一句话评论（0）

分享档案

更多>