【漏洞测试】SUDO:CVE-2019-14287

纵然是瞬间 提交于 2019-12-01 10:29:42

漏洞详情

  sudo错误的处理了某些用户id.攻击者可以以根用户身份执行任意命令。

系统平台

  kali-Linux

软件版本

  1.8.27

 

 

sudo作用

  非root用户不需要知道root密码,就可以执行root才能执行的命令。

 

首先新建test用户

 

 使用visudo命令添加规则,使得test用户可以执行任意命令

 

 

保存,通过输入命令查看信息

 

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!