搜索

[731] 2021-01-31_（CVE-2021-3156）Linuxsudo权限提升漏洞复现

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-16
2021-01-31_（CVE-2021-3156）Linuxsudo权限提升漏洞复现 （ C V E - 2 0 2 1 - 3 1 5 6 ） L i n u x   s u d o 权 限 提 升 漏 洞 复 现 原 创   黑 子 黑   b g b i n g 安 全   2 0 2 1 - 0 1 - 3 1 影 响 版 本 ： S u d o   1 . 8 . 2   -   1 . 8 . 3 1 p 2 S u d o   1 . 9 . 0   -   1 . 9 . 5 p 1 e x p 位 置 ： 我 们 先 看 一 个 自 己 的 s u d o 版 本 。 命 令 ： s u d o   - V 1 . 8 . 2 7 存 在 漏 洞 接 着 ， 我 们 把 e x p 克 隆 下 来 ， 命 令 如 下 编 译 一 下 ， 命 令 如 下 h t t p s : / / g i t h u b . c o m / b l a s t y / C V E - 2 0 2 1 - 3 1 5 6 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / b l a s t y / C V E - 2 0 2 1 - 3 1 5 6 . g i t m a k e
这 时 我 们 先 切 换 成 普 通 用 户 p i 然 后 运 行 命 令 因 为 我 们 的 机 器 是 D e b i a n 的 ， 所 以 选 择 1 发 现 我 们 已 经 是 r o o t ， 成 功 提 权 ！ . / s u d o - h a x - m e - a - s a n d w i c h . / s u d o - h a x - m e - a - s a n d w i c h   1
s u d o s u d o 是 l i n u x 系 统 管 理 指 令 ， 是 允 许 系 统 管 理 员 让 普 通 用 户 执 行 一 些 或 者 全 部 的 r o o t 命 令 的 一 个 工 具 ， 如 h a l t ， r e b o o t ， s u 等 等 。 这 样 不 仅 减 少 了 r o o t 用 户 的 登 录   和 管 理 时 间 ， 同 样 也 提 高 了 安 全 性 。 s u d o 不 是 对 s h e l l 的 一 个 代 替 ， 它 是 面 向 每 个 命 令 的 。 特 性 它 的 特 性 主 要 有 这 样 几 点 ： §   s u d o 能 够 限 制 用 户 只 在 某 台 主 机 上 运 行 某 些 命 令 。 §   s u d o 提 供 了 丰 富 的 日 志 ， 详 细 地 记 录 了 每 个 用 户 干 了 什 么 。 它 能 够 将 日 志 传 到 中 心 主 机 或 者 日 志 服 务 器 。 §   s u d o 使 用 时 间 戳 文 件 来 执 行 类 似 的 “ 检 票 ” 系 统 。 当 用 户 调 用 s u d o 并 且 输 入 它 的 密 码 时 ， 用 户 获 得 了 一 张 存 活 期 为 5 分 钟 的 票 （ 这 个 值 可 以 在 编 译 的 时 候 改 变 ） 。 §   s u d o 的 配 置 文 件 是 s u d o e r s 文 件 ， 它 允 许 系 统 管 理 员 集 中 的 管 理 用 户 的 使 用 权 限 和 使 用 的 主 机 。 它 所 存 放 的 位 置 默 认 是 在 / e t c / s u d o e r s ， 属 性 必 须 为 0 4 4 0 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理