CVE-2019-14287漏洞复现-centos7

最新推荐文章于 2024-04-29 17:54:30 发布
最新推荐文章于 2024-04-29 17:54:30 发布
阅读量499 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43867542/article/details/118889238
版权

漏洞名称：sudo 输入验证错误漏洞

等级危害：高危

CVSS评分：

漏洞类型：资源管理错误

漏洞概述

Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。

sudo 1.8.28之前版本中存在安全漏洞。攻击者可利用该漏洞以root权限运行命令。

受影响版本

sudo 1.8.2 - 1.8.31p2；sudo 1.9.0 - 1.9.5p1

环境概述

        centos7

漏洞复现

1.查看sudo版本

sudo -V

最低0.47元/天 解锁文章
橘子味的coco
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
sudo相关漏洞CVE-2019-18634、CVE-2019-14287
悦分享
08-07 697
实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。但是，sudo日志条目中记录下的命令运行用户的ID为“4294967295”，而并非root用户（或用户ID为“0”），除此之外，因为用户ID是通过-u选项指定的，并且不会在密码数据库中存储，所以PAM会话模块也不会运行。上述命令运行之后，将返回“0”。.
容器逃逸Docker runc（CVE-2019-5736）漏洞复现与分析
SHELLCODE_8BIT的博客
08-08 1006
【代码】Docker runc（cve-2019-5736）漏洞复现与分析。
【Linux】kaili实现CVE-2019-5736漏洞复现
2302_76195174的博客
04-29 1468
Docker逃逸是一个安全问题，指的是攻击者从Docker容器逃逸到宿主机系统，获取更高的权限，从而控制整个系统。下面我将详细介绍Docker逃逸的原理、常见方法以及如何防范。
CVE漏洞复现-CVE-2019-5736 Docker逃逸
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
04-22 3372
Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中,然后发布到任何流行的Linux或Windows操作系统的机器上,也可以实现虚拟化,容器是完全使用沙箱机制,相互之间不会有任何接口Docker环境和普通生产环境的差异在哪呢？举个列子，在普通的生产环境中，我们程序员写的代码产品在开发环境中能够运行起来，但却在测试环境中很容易出现各种的Bug，报错，这是因为两个环境中机器的配置和环境不一样所导致的而Docker的出现解决了这一差异性的问题。
CVE-2019-14287 (Linux sudo命令)漏洞复现
7Riven's blog
12-04 602
漏洞简介 sudo命令：以系统管理者的身份执行指令，配置文件：/etc/sudoers 漏洞形成的原因 配置文件中明确表明不允许以 root 用户进行访问，但通过该漏洞，恶意用户或程序仍可在目标 Linux 系统上，以 root 用户身份执行任意命令。 对应格式及注释如下： 漏洞影响版本：sudo 1.8.28之前的所有版本 漏洞修复：将sudo包更新至最新版本 漏洞复现...
【网络安全---漏洞复现】WebLogic 反序列化漏洞(CVE-2019-2890)漏洞复现
m0_67844671的博客
09-19 1555
Weblogic在利用T3协议进行远程资源加载调用时，默认会进行黑名单过滤以保证反序列化安全。本漏洞绕过了Weblogic的反序列化黑名单，使攻击者可以通过T3协议对存在漏洞的Weblogic组件实施远程攻击。由于T3协议在Weblogic控制台开启的情况下默认开启，而Weblogic默认安装会自动开启控制台，所以攻击者可通过此漏洞造成远程代码执行，以控制Weblogic服务器。
CVE-2019-15107Webmin远程命令执行漏洞复现
qq_51459600的博客
01-04 3702
CVE-2019-15107 Webmin远程命令执行漏洞复现 漏洞影响版本为Webmin<=1.920 Webmin的是一个用于管理类Unix的系统的管理配置工具，具有网络页面。在其找回密码页面中，存在一处无需权限的命令注入漏洞，通过这个漏洞攻击者即可以执行任意系统命令。它已知在端口10000上运行。在重置密码功能中发现了一个错误，该错误允许恶意第三方由于缺少输入验证而执行恶意代码。 环境搭建 靶机：CentOS7（192.168.2.101） webmin在ssl模式下是无法显示界面的，我
CVE-2021-3156漏洞复现-centos7
weixin_43867542的博客
07-19 2347
漏洞名称：sudo 缓冲区错误漏洞 等级危害：高危 CVSS评分： 漏洞类型：缓冲区错误 漏洞概述 Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。 Sudo 1.9.5p2 之前版本存在缓冲区错误漏洞，攻击者可使用sudoedit -s和一个以单个反斜杠字符结束的命令行参数升级到root。 受影响版本 sudo 1.8.2 - 1.8.31p2；sudo 1.9.0 - 1.9.5p1 环境概述 centos7 漏洞复现 1...
linux 漏洞CVE-2019-14287和CVE-2021-4034
任雪飘的博客
02-26 4913
大家好，我是任雪飘，一个刚接触web的菜鸡。我们今天一起复现一下linux老版本漏洞，普通用户利用sudo获得系统root权限操作系统！ 现在我们重新创建一个新用户 给这个用户设置策略，就是不给他root权限，气死你 ceshi1 这个账号确实没有了root 权限的身份了 现在我们测试这个漏洞是不是存在 既然是root 权限了，那我们修改其他用户的密码吧！看下图是不是完美了 到此处CVE-2019-14287 漏洞复现完毕。 接下 下来我们就要去玩脚本...
OPENSSH漏洞(CVE-2020-15778 CVE-2018-15473、CVE-2018-15919)修补文件命令
03-31
本篇将详细讨论如何修补OpenSSH中的几个已知漏洞，包括CVE-2020-15778、CVE-2018-15473、CVE-2018-15919。 首先，让我们了解这些特定的漏洞： 1. CVE-2020-15778：这是一个与OpenSSH密钥协商过程相关的漏洞，可能...
DirtyCow提权漏洞复现（CVE-2016-5195）1
08-08
2. **漏洞复现步骤**： - 首先，你需要在靶机上创建一个新的用户，例如`test`，使用`useradd test`命令。 - 接下来，切换到`test`用户，使用`su test`命令。 - 然后，你需要获取 Dirty Cow 的漏洞利用程序。这...
解决OpenSSL "SSL-Death-Alert" 拒绝服务漏洞(CVE-2016-8610)安全漏洞，升级OpenSSL到OpenSSL 1.1.0k
10-25
最近放开了https服务，安全组扫描出新的漏洞，现对原OpenSSL 1.0.1g版本升级到OpenSSL 1.1.0k，同时重新编译OpenSSH及nginx，在此提供升级脚本，仅供参考
centos7-sudo-1.9.9.rpm包。修复CVE-2021-3156，Sudo堆缓冲区溢出漏洞
01-30
此为centos7版的最新sudo-1.9.9.rpm包，修复修复CVE-2021-3156漏洞。 升级步骤： 1、将RPM包上传到服务器上， 2、执行升级命令： # rpm -Uvh sudo-1.9.9-1.el7.x86_64.rpm 3、执行完毕后，查询sudo版本： # sudo -V
【创新未发表】Matlab实现白冠鸡优化算法COOT-Kmean-Transformer-LSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2021a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
【创新未发表】Matlab实现淘金优化算法GRO-Kmean-Transformer-LSTM负荷预测算法研究.rar
07-29
1.版本：matlab2014/2019a/2024a 2.附赠案例数据可直接运行matlab程序。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。 5.作者介绍：某大厂资深算法工程师，从事Matlab算法仿真工作10年；擅长智能优化算法、神经网络预测、信号处理、元胞自动机等多种领域的算法仿真实验，更多仿真源码、数据集定制私信+。 替换数据可以直接使用，注释清楚，适合新手
数据结构，顺序表，链表整理
最新发布
07-29
数据结构，顺序表，链表整理
蜣螂算法优化回声神经网络DBO-ESN电力负荷预测（多输入单输出）【含Matlab源码 5346期】.zip
07-29
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：Main .m； 数据； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开除Main.m的其他m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 智能优化算法优化ESN回声状态网络分类预测系列程序定制或科研合作方向： 4.4.1 遗传算法GA/蚁群算法ACO优化ESN 4.4.2 粒子群算法PSO/蛙跳算法SFLA优化ESN 4.4.3 灰狼算法GWO/狼群算法WPA优化ESN 4.4.4 鲸鱼算法WOA/麻雀算法SSA优化ESN 4.4.5 萤火虫算法FA/差分算法DE优化ESN
CVE-2019-11477 漏洞复现教程
05-27
我很抱歉，由于 CVE-2019-11477 是一种漏洞，攻击该漏洞可能导致远程服务器拒绝服务或崩溃，因此我无法提供该漏洞的复现教程或攻击代码。在任何情况下，攻击漏洞是违法行为，违反了信息安全法律法规，也会对网络安全造成严重威胁和损害。我们应该尊重他人的合法权益，遵守法律法规，远离黑客攻击等违法行为，共同维护网络安全。如果您需要更多关于该漏洞的信息，可以查阅相关的安全公告或 CVE 详细信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值