设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [32] 2019-12-07_linuxsudoroot（CVE-2019-14287）权限 ...
返回列表 发新帖
查看: 6|回复: 0

[32] 2019-12-07_linuxsudoroot（CVE-2019-14287）权限绕过复现

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 2025-1-15 23:45:00 | 显示全部楼层 |阅读模式
2019-12-07_linuxsudoroot（CVE-2019-14287）权限绕过复现 l i n u x   s u d o   r o o t （ C V E - 2 0 1 9 - 1 4 2 8 7 ） 权 限 绕 过 | 复 现 原 创   X 4 s t   7 8 9 0 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 0 7 欢 迎 加 入 欢 迎 加 入 w e b 信 息 安 全 交 流 群 ， 群 聊 号 码 ： 信 息 安 全 交 流 群 ， 群 聊 号 码 ： 7 1 4 3 1 2 4 4 6 一 ． 漏 洞 描 述 一 ． 漏 洞 描 述   2 0 1 9 年 1 0 月 1 4 日 ， S u d o 官 方 发 布 了 S u d o   1 . 8 . 2 8 版 本 ， 其 中 包 含 s u d o   r o o t 权 限 绕 过 漏 洞 的 补 丁 修 复 。   此 漏 洞 编 号 是 C V E - 2 0 1 9 - 1 4 2 8 7 ， 当 s u d o 配 置 为 允 许 用 户 以 任 意 方 式 运 行 命 令 时 用 户 通 过 R u n a s 规 范 中 的 A L L 关 键 字 ， 可 以 通 过 指 定 用 户 I D   - 1 或 4 2 9 4 9 6 7 2 9 5 以 r o o t 用 户 身 份 运 行 命 令 。   具 有 足 够 s u d o 权 限 的 用 户 可 以 使 用 它 来 运 行 R u n a s 规 范 明 确 禁 止 使 用 的 r o o t 命 令 ， 以 这 种 方 式 运 行 的 命 令 的 日 志 条 目 将 列 出 目 标 用 户 为 4 2 9 4 9 6 7 2 9 5 而 不 是 r o o t 。   S u d o   的 全 称 是 “ s u p e r u s e r d o ” ， 它 是 L i n u x 系 统 管 理 指 令 ， 允 许 用 户 在 不 需 要 切 换 环 境 的 前 提 下 以 其 它 用 户 的 权 限 运 行 应 用 程 序 或 命 令 ， 通 常 是 以   r o o t   用 户 身 份 运 行 命 令 ， 以 减 少   r o o t   用 户 的 登 录 和 管 理 时 间 ， 同 时 提 高 安 全 性 。 二 ． 漏 洞 分 析 二 ． 漏 洞 分 析 先 看 网 上 P O C   这 个 p o c 的 意 思 说 得 就 是   在 l i n u x 中   / e t c / s u d o e r s 配 置 文 件 中 如 果 管 理 员 配 置 了   m y h o s t   b o b   =   ( A L L ,   ! r o o t ) / u s r / b i n / v i   这 一 条 配 置 ， 就 代 表 着 b o b 这 个 用 户 可 以 以 任 何 用 户 的 身 份 除 开 r o o t 去 执 行 v i 这 条 命 令 ， 但 是 我 在 r e d h a t   7 . 3 中 测 试 的 时 候 ， 只 能 像 下 图 这 样 去 写 配 置 才 能 绕 过 限 制 。 （ p s ： 这 里 可 能 不 同 环 境 需 要 不 同 的 配 置 的 原 因 ， 具 体 不 太 清 楚 ）   那 么 为 了 测 试 ， 我 试 着 用 t e s t 用 户 去 修 改 / e t c / p a s s w d 文 件 ， 正 常 情 况 下 这 个 文 件 除 了 r o o t 用 户 是 不 可 写 的 。   但 是 关 键 就 来 了 ， 利 用 这 个 漏 洞 ， 可 以 实 现 绕 过 限 制 。 成 功 进 入 到 v i 视 图 去 修 改 文 件
  我 在 上 图 中 为 了 证 明 能 够 修 改 ， 随 便 在 某 个 用 户 后 面 加 了 一 个 1 然 后 退 出 保 存 。   那 么 关 键 就 是   命 令   s u d o   - u # - 1   v i   / e t c / p a s s w d   了 。   我 的 理 解 是 ， - u # 后 面 指 定 一 个 用 户 的 u i d   ， 那 么 当 这 个 u i d   不 存 在 或 者 为 4 2 9 4 9 6 7 2 9 5 的 时 候 ， 将 用 户 I D 转 换 为 用 户 名 的 函 数 将 - 1 或 其 无 符 号 等 效 4 2 9 4 9 6 7 2 9 5 误 认 为 是 0 。 而 u i d 为 0 刚 好 就 是 r o o t 用 户 的 u i d 了 ， 从 而 达 到 了 绕 过 。 那 么 问 题 又 来 了 ， 如 果 想 提 权 到 r o o t   ， 那 么 关 键 还 是 看 s u d o e r 文 件 时 如 何 去 配 置 ， 如 果 配 置 的 是 v i ， 那 么 可 以 利 用 绕 过 修 改 / e t c / p a s s w d 文 件 达 到 提 权 。 如 果 配 置 文 件 中 写 的 时   允 许 执 行 全 部 命 令 ， 那 么 就 可 以 直 接 s u d o   - u # - 1   / b i n / b a s h   从 而 达 到 提 权 。 我 这 里 也 尝 试 能 不 能 像 s u i d 那 样 使 用 ，   s u d o   - u # - 1   v i   / e t c / p a s s w d   - e x e c   w h o a m i   ;   不 过 不 行 ， 与 s u i d 提 权 原 理 不 同 ， 哈 哈 。 。   那 么 再 来 修 改 一 些 配 置 文 件 达 到 提 权 。 修 改 如 下   这 里 的 配 置 也 时 跟 上 面 配 置 意 思 差 不 多 ， 只 不 过 允 许 的 范 围 就 广 了 ， 所 以 能 提 权 。 提 权 方 式 ：   利 用 的 条 件 比 较 苛 刻 ， 只 用 当 管 理 员 去 配 置 了 如 上 的 配 置 的 时 候 才 能 去 利 用 该 漏 洞 达 到 提 权 的 目 的 。 但 这 属 实 是 个 高 危 漏 洞 。 三 ． 修 复 方 式 三 ． 修 复 方 式   1 . 8 . 2 8 之 前 的 S u d o 版 本 都 会 受 到 影 响 ， S u d o   1 . 8 . 2 8   版 本 已 修 复 该 漏 洞 ， 建 议   L i n u x 用 户 将   s u d o 包 手 动 更 新 至 最 新 版 本 。

回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:35 , Processed in 0.254643 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表