CVE_2017_1000367 LINUX SUDO提权漏洞须知的命令

最新推荐文章于 2023-06-28 16:06:53 发布
最新推荐文章于 2023-06-28 16:06:53 发布
阅读量334 收藏
点赞数
文章标签： CVE2017_1000367 LINUX CENTOS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31932681/article/details/117017946
版权

1.创建一个测试用户
adduser test

2.为新用户创建初始化密码
passwd test
New passwd: #输入密码
Retype new passwd: #再次输入密码

3.添加赋予读写权限
chmod -v u+w /etc/sudoers
sudo vim /etc/sudoers

4.收回权限
chmod -v u-w /etc/sudoers

5.新建连接，使用新创建的用户登录，并进行验证
pwd
ls -l /etc/sudoers

6.查看系统版本
cat /etc/redhat-release

7.查看selinux的状态
sestatus

qaxd
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
CVE-2017-1000367:Sudo本地提权漏洞
chunli9900的博客
06-02 969
原文链接 2017年5月30日,国外安全研究人员发现Linux环节下，可以通过sudo实现本地提权漏洞，漏洞编号为CVE-2017-1000367，该漏洞几乎影响了所有Linux系统。 具体详情如下: ...
linux 列目录漏洞,Linux sudo漏洞（CVE-2017-1000367）复现和利用思路分析
weixin_35618196的博客
05-05 827
* 本文作者：李丽，本文属FreeBuf原创奖励计划，未经许可禁止转载漏洞背景在今年5.30日linux sudo被爆出存在安全漏洞，sudo版本是1.8.20以及之前的版本都有可能会受到漏洞的影响，在开启selinux的情况和普通用户在sudoer者中，可以使普通用户造成覆盖任意文件，造成权限的提升。漏洞分析出现漏洞主要在sudo中的/src/ttyname.c中的char *get_procc...
【漏洞公告】CVE-2017-1000367:Sudo本地提权漏洞
bystarlight的博客
06-02 6053
原文链接 2017年5月30日,国外安全研究人员发现Linux环节下，可以通过sudo实现本地提权漏洞，漏洞编号为CVE-2017-1000367，该漏洞几乎影响了所有Linux系统。  具体详情如下:                                                                                 漏洞编号:   CVE
2017linux漏洞统计,CVE-2017-1000367 in Sudo's get_process_ttyname() for Linux
weixin_33143629的博客
05-18 157
========================================================================Contents========================================================================AnalysisExploitationExampleAcknowledgments======...
Linux 提权 exp 大全
03-15
linux提权exp 集成现在几乎所有的exp 还有反弹shell脚本 pl版的反弹和.C文件的反弹
sudo漏洞
Arvin627的博客
08-15 2159
Sudo本地权限提升漏洞(CVE-2017-1000367) Sudo权限绕过漏洞(CVE-2019-14287)
Linux曝出Sudo提权漏洞 任意用户亦可运行root命令
09-14
最近，一个名为"Sudo提权漏洞"的问题被曝光，这使得任何用户，即使在配置中明确禁止root用户访问，也能在Linux系统上以root权限执行任意命令。 Sudo的工作原理是基于一个名为/etc/sudoers的配置文件，这个文件定义...
cve_2017_7269.zip
03-03
【标题】：“CVE-2017-7269.zip”是一个与安全漏洞相关的压缩文件，其中包含了一个名为“cve_2017_7269.rb”的脚本，该脚本可能用于复现一个特定的安全漏洞。这个漏洞被称为CVE-2017-7269，它在2017年被公开披露，对...
CVE_2017_16995
05-17
**CVE_2017_16995：Linux内核中的BPF（Berkeley Packet Filter）安全漏洞** 在2017年，安全研究人员发现了一个名为CVE_2017_16995的严重漏洞，该漏洞影响了Linux内核的BPF（Berkeley Packet Filter）子系统。BPF是...
cve_2017_7269.rb
04-11
IIS6.0远程代码执行漏洞，本文件需要配合MSF使用，使用前把文件放在//usr/share/metasploit-framework/modules/exploits/windows/iis/下
Centos5-6提权
08-13
linux提权，通常的流程是 拿到Webshell -> 传EXP/编译好的程序 或者各种脚本也行 -> 反弹连接 -> 运行提权 -> 获得root -> 创建后门 -> 内网渗透如社工/sync等渗透 先来从基础的EXP提权说起来吧
CVE-2016-8655 Linux内核提权漏洞POC
11-18
CVE-2016-8655 Linux内核提权漏洞POC
centOS7.4中Wget高危漏洞 CVE-2017-13090 高危、CVE-2017-13089 高危
ky1in93的博客
04-27 3335
简介:GNU Wget是GNU计划开发的一套用于在网络上进行下载的自由软件，它支持通过HTTP、HTTPS以及FTP这三个最常见的TCP/IP协议下载。 GNU Wget 1.19.2之前的版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码或造成拒绝服务。 解决方案:请直接在漏洞处理页面，选择对应服务器和漏洞，生成修复命令后，登录到服务器上运行即可。使用命令：...
intel漏洞 CVE-2017-5715、CVE-CVE-2017-5753、CVE-2017-5754 受影响的英特尔®平台
mao_silence的博客
01-13 2890
受影响的英特尔®平台 以下基于英特尔®的平台受此问题影响。英特尔可能会在稍后修改此列表。 英特尔®酷睿™i3处理器（45纳米和32纳米） 英特尔®酷睿™i5处理器（45纳米和32纳米） 英特尔®酷睿™i7处理器（45纳米和32纳米） 英特尔®酷睿™m系列处理器（45纳米和32纳米） 第二代英特尔®酷睿™处理器 第三代英特尔®酷睿™处理器 第四代英特尔®酷睿™处理器 第五代英特尔
linux内核通用提权漏洞expliot 脏牛Dirty COW
十年磨一剑，霜刃未曾试!
11-04 6858
[-] 0x01 漏洞简介0x02 漏洞危害0x03 影响范围0x04 漏洞测试0x05 测试代码0x06 测试结果0x07 修复方案 0x01 漏洞简介 Linux内核在处理内存写时拷贝（Copy-on-Write）时存在条件竞争漏洞，导致可以破坏私有只读内存映射。一个低权限的本地用户能够利用此漏洞获取其他只读内存映射的写权限，有可能进一步导致提权漏洞。
安天移动安全发布“大脏牛”漏洞分析报告(CVE-2017-1000405)
omnispace的博客
12-30 1153
一、背景简介 　　脏牛漏洞(CVE-2016–5195)是公开后影响范围最广和最深的漏洞之一，这十年来的每一个Linux版本，包括Android、桌面版和服务器版都受到其影响。恶意攻击者通过该漏洞可以轻易地绕过常用的漏洞防御方法，对几百万的用户进行攻击。尽管已针对该漏洞进行了补丁修复，但国外安全公司Bindecy对该补丁和内容做出深入研究后发现，脏牛漏洞的修复补丁仍存在缺陷，由此产生了“大脏牛”
CVE-2017-11882利用
Jiajiajiang_的博客
06-20 1095
利用kail的msf进行攻击， 首先打开kali，查看 IP，可以看到我的虚拟机kali的 IP是192.168.3.116。把Command43b_CVE-2017-11882.py下载下来放kali的桌面就可以。接下来就要把PS_shell.rb文件下载下来。就把PS_shell.rb和ms17-010.rb放一起吧。 所有用到的资源：链接：https://pan.baidu.com/s/...
【CVE-2023-1829】Linux Kernel权限提升漏洞（CVE-2023-1829）centos7解决方案
最新发布
西原一点红的博客
06-28 2128
如果你需要进行内核模块的开发或构建，你可能需要安装 kernel-lt-headers 和 kernel-lt-devel 包。而如果你只是想安装最新的长期支持内核版本，你可以直接安装 kernel-lt 包。kernel-ml 中的ml是英文【 mainline stable 】的缩写，elrepo-kernel中罗列出来的是最新的稳定主线版本。kernel-lt 中的lt是英文【 long term support 】的缩写，elrepo-kernel中罗列出来的长期支持版本。B. 与当前版本差异小。
Linux Polkit pkexec权限提升漏洞(CVE-2021-4034) centos系统polkit漏洞修复
weixin_45618691的博客
10-10 2659
polkit漏洞修复
linux sudo提权漏洞,linux CVE-2019-14287 Sudo提权漏洞(示例代码)
05-19
CVE-2019-14287是一个sudo提权漏洞，攻击者可以利用此漏洞绕过sudo的限制，以root用户的身份执行命令。这个漏洞影响sudo 1.8.28版本之前的所有版本。下面是一个示例代码： ``` $ sudo -u#-1 id uid=0(root) gid=0(root) groups=0(root) ``` 这个命令的意思是以id为用户名，并以-1为用户ID，执行sudo的命令。这样一来，sudo会将命令以root用户的身份执行。攻击者可以利用这个漏洞来获取root权限，并执行其他恶意操作。 解决这个漏洞的方法是升级sudo到最新版本，并禁用旧版本的sudo。同时，管理员应该对系统进行定期的安全审计，并确保所有软件和系统组件都是最新的。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值