sudo權限繞過漏洞復現（CVE-2019-14287）

前言 sudo 是所有 unix操作系統(BSD, MacOS, GNU/Linux) 基本集成的一個用戶權限控制/切換程序。允許管理員控制服務器下用戶能夠切換的用戶權限 CVE-2019-14287 是管理員在配置文件中用了 ALL 關鍵詞後造成的。 影響版本 sudo < 1.8.28 利用條件 1、sudo -v < 1.8.28 2、知道當前用戶的密碼 3、當前用戶存在於sudo權限列表

>>阅读原文<<