【漏洞测试】SUDO:CVE-2019-14287

漏洞详情

  sudo错误的处理了某些用户id.攻击者可以以根用户身份执行任意命令。

系统平台

  kali-Linux

软件版本

  1.8.27

分享图片

 

 

sudo作用

  非root用户不需要知道root密码,就可以执行root才能执行的命令。

 

首先新建test用户

分享图片

 

 使用visudo命令添加规则,使得test用户可以执行任意命令

分享图片

 

 

保存,通过输入命令查看信息

分享图片

相关文章

/etc/sysctl.conf这个目录主要是配置一些系统信息,/etc/sys...
1.作用 useradd或adduser命令用来建立用户帐号和创建用户的起...
它们都是多模式编辑器,不同的是vim 是vi的升级版本,它不仅...
不管是我们在安装软件还是监测软件的使用性能,我们都要随时...
装好Tomcat7后,发现除了本机能访问外界访问不了,岂有此理。...
修改防火墙配置需要修改 /etc/sysconfig/iptables 这个文件,...