sudo權限繞過漏洞復現（CVE-2019-14287）

前言 sudo 是全部 unix操做系統(BSD, MacOS, GNU/Linux) 基本集成的一個用戶權限控制/切換程序。容許管理員控制服務器下用戶可以切換的用戶權限服務器 CVE-2019-14287 是管理員在配置文件中用了 ALL 關鍵詞後形成的。操作系統 影響版本 sudo < 1.8.28unix 利用條件 一、sudo -v < 1.8.28blog 二、知道當前用戶的密碼權限控制

>>阅读原文<<