权限提升
大方子
这个作者很懒,什么都没留下…
展开
-
(CVE-2021-3156)Linux sudo权限提升漏洞 复现
漏洞概述1月26日,Sudo发布安全通告,修复了一个类Unix操作系统在命令参数中转义反斜杠时存在基于堆的缓冲区溢出漏洞。当sudo通过-s或-i命令行选项在shell模式下运行命令时,它将在命令参数中使用反斜杠转义特殊字符。但使用-s或 -i标志运行sudoedit时,实际上并未进行转义,从而可能导致缓冲区溢出。只要存在sudoers文件(通常是 /etc/sudoers),攻击者就可以使用本地普通用户利用sudo获得系统root权限。请受影响的用户尽快采取措施进行防护。影响范围# 查看sudo版本原创 2021-01-31 11:40:21 · 9292 阅读 · 4 评论 -
CVE-2019-14287:sudo 权限绕过漏洞(复现过程)
实验环境:kali影响范围:sudo 1.8.28 之前的所有版本复现过程查询下sudo的版本sudo -V创建用户useradd test passwd test编辑下sudoers文件这里添加了test ALL=(ALL, !root) /usr/bin/vim这里表示 test 可以 任意主机上...原创 2019-10-16 15:33:36 · 704 阅读 · 1 评论 -
使用MS09-020漏洞提权拿服务器
原创 2019-07-21 14:56:33 · 1204 阅读 · 0 评论