提权 root,漏洞利用与提权 _漏洞利用与提权

近日曝光的Linux Sudo工具的root提权漏洞，到底是怎么一回事？
【提权 root,漏洞利用与提权】

谢谢阅读sudo的全称是“superuserdo”，它是linux系统的管理指令，允许用户在不切换环境的前提下以root身份运行命令。对于编号是CVE-2019-14287的sudo漏洞，其实威胁还是挺大的。当然这个漏洞也是有前提，首先你的具有sudo权限，并且可以执行所有命令或者vi命令，这样就可以绕过安全策略，直接使用root权限修改系统文件。
影响sudo版本1.8.28以前的所有版本，也就是10月16日刚刚更新，我使用Centos7 yum更新，暂未发现升级包，后面进行源码编译安装。比如/etc/hosts文件。这真的是一件非常危险的事情，如果黑客获取了普通帐号，同时具下图的sudo权限，就可以把hosts文件篡改掉，十分建议更新这个漏洞，下面以这个实例演示下。
linux sudo版本1.8.27从下图可以看出目前的sudo版本是1.8.27，使用普通用户test执行sudo命令，前面已经将test用户添加到sudoers配置中，输入如下命令，直接就打开/etc/hosts配置文件，并配置了baidu的域名映射到8.8.8.8 IP 。#sudo -u#-1 vi /etc/hosts或者#sudo -u#4294967295 vi /etc/hosts这是一个非常严重的事情，比如黑客或普通用户，恶意篡改hosts文件，将服务器经常访问的域名，映射到黑客服务器上，后果相当严重。
再来ping一下baidu看一下，可以看到baidu的域名已经映射到谷歌的DNS服务上了。linux sudo版本升级到1.8.28p1在网上找了半天没找到sudo的源码，sudo网站一直打不开，换了个网络才下载到了sudo 1.8.28p1得源码版本，下面我们编译安装一下。#wget https://www.sudo.ws/dist/sudo-1.8.28p1.tar.gz可以从这里下载sudo最新版本。
#tar -zxvf sudo-1.8.28p1.tar.gz解压后进入sudo-1.8.28p1目录，进行编译安装，请自行安装gcc#./configure;make;make install安装成功后，再来执行下sudo看是否还有能提升到root权限，从图可以看出sudo升级到1.8.28p1后，已经不能执行root权限了。

提权 root,漏洞利用与提权

推荐阅读

雪莲果的食用禁忌有哪些雪莲果可以生吃吗

黑熊的天敌

末日人际如何选择难度

烟碟是什么

皇帝柑跟沃柑的区别,沃柑和皇帝柑哪个好吃

济南公寓可以落户吗

玻璃陶瓷属于哪种垃圾

重新开始的微信昵称

中山职工医保普通门诊统筹待遇

水表坏了的症状

财鱼汤的做法

于和伟蹦迪抽雪茄是什么电影

衡水学院属于哪里管,2020河北公办二本大学有哪些

oled和激光电视哪个好,还是激光电视好

2021小孩子名字大全小名

qq防骚扰设置在哪里