原文:[提权]sudo提权复现(CVE-2019-14287)

年 月 日, sudo 官方在发布了 CVE 的漏洞预警。 x 简介 sudo 是所有 unix操作系统 BSD, MacOS, GNU Linux 基本集成的一个用户权限控制 切换程序。允许管理员控制服务器下用户能够切换的用户权限。 x 漏洞概述 该漏洞是一个sudo安全策略绕过问题,可导致恶意用户或程序在目标 Linux 系统上以 root 身份执行任意命令。个人觉得该漏洞比较鸡肋,因为需要 ...

2019-10-16 09:10 0 428 推荐指数:

查看详情

[漏洞复现]CVE-2019-14287 sudo漏洞

漏洞描述 2019年10月14日,CVE官方发布了CVE-2019-14287的漏洞预警。通过特定payload,用户可提升至root权限。 利用前提 sudo -v < 1.8.28 知道当前用户的密码 当前用户存在于sudo权限列表 漏洞复现 修复 ...

Wed Oct 16 01:19:00 CST 2019 0 1827
linux CVE-2019-14287 Sudo漏洞

CVE-2019-14287 sudo介绍 sudo,也就是以超级管理员身份运行(superuser do)的意思。sudo 是 Linux 中最常使用的重要实用程序之一,它功能十分强大,几乎安装在每一款基于 UNIX 或 Linux 的操作系统上,也是这些操作系统的核心命令。作为一个系统命令 ...

Thu Oct 17 20:09:00 CST 2019 8 350
sudo复现CVE-2019-14187)

漏洞背景: 2019年10月14日,CVE官方发布了CVE-2019-14287的漏洞预警。其中包含sudo root权限绕过漏洞(CVE-2019-14287)的补丁修复。通过特定payload,用户可提升至root权限。 利用前提 sudo -v < 1.8.28 ...

Sat Jan 11 01:35:00 CST 2020 0 1614
Sudo漏洞复现

Sudo是linux的系统命令,让普通账号以root方式执行命令 正常来说如果普通用户需要用sudo,需要修改配置文件/etc/sudoers,将sudo使用赋予该用户 而这个漏洞使得普通用户也可以绕过安全策略,执行敏感命令 漏洞影响的版本是<1.8.28 实验 ...

Thu Oct 17 21:13:00 CST 2019 0 1384
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM