目录1. CVE-2019-142872. sudo apt3. sudo apache24. sudo ash5. sudo awk6. sudo base647. sudo bash8. sudo cp9. sudo cpulimit10. sudo curl11. sudo date12. sudo dd13. sudo dstat14. sudo ed15. sudo env16. sud
转载
2024-10-25 20:16:29
58阅读
sudo简介、sudo提权要点
关于sudosudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。换句话说通过此命令可以让非root的用户运行只有root才有权限执行的命令。是不是每一个新创建的用户都可以使用sudo提升命令的权限呢？如果不是那么哪些用户可以使用此命令呢？
转载
2023-12-10 10:38:02
203阅读
sudo 命令其实是Linux中的一种权限管理机制，管理员可以授权于一些普通用户去执行一些 root 执行的操作，而不需要知道 root 的密码。 严谨些说，sudo 允许一个已授权用户以超级用户或者其它用户的角色运行一个命令。当然，能做什么不能做什么都是通过安全策略来指定的。sudo 支持插件架构的安全策略，并能把输入输出写入日志。第三方可以开发并发布自己的安全策略和输入输出日志插件，并让它们无
转载
2024-05-29 10:56:11
315阅读
目录一.编辑配置文件给其他用户配置提权1.查看配置文件内常用的参数2.查看其他用户无权限时的情况3.为其他用户配置sudo权限并测试二.配置文件使其他用户执行sudo命令时无需密码1.深感输密码的麻烦，为其设置使用sudo无需密码2.在其他用户方测试三.sudo命令的常见参数1.sudo -h2.sudo -l3.sudo -u 用户名4.sudo -k5.sudo -b 命令一.编辑配置文件给其
转载
2024-06-18 15:33:58
217阅读
一、sudo命令概念：sudo是linux下常用的允许普通用户使用超级用户权限的工具，允许系统管理员让普通用户执行一些或者全部的root命令，如halt，reboot，su等。这样不仅减少了root用户的登录和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。特性：1、sudo能够限制用户只在某台主机上运行某些命令 2、sudo提供了丰富的日志，详细地记录了每个
转载
2024-03-20 13:00:07
89阅读
sudo配置步骤如下：编辑sudoers文件：vim /etc/sudoers 此处最好使用visudo ，因为有错误的话就不能保存了添加username ALL=(ALL) ALL 根据实际需要在sudoers文件中按照下面四行格式中任意一条进行添加：username &nbs
转载
2024-02-19 11:54:07
85阅读
一、原理sudo在linux用来临时使用其他用户拥有的命令。比如当前用户是test1（普通用户），vi命令拥有者是test2，test1是无法使用vi命令的，但是如果配置了test1可以通过sudo命令使用vi，则test1可以通过“sudo vi”来使用vi命令。要注意的是，使用的时候，实际执行vi命令的用户是test2，如果这时候在vi的命令模式下执行/bin/bash命令，则会打开一个以te
转载
2024-05-11 08:35:55
37阅读
使用Sudo权限提升Linux账户权限在Linux/Unix中，/etc/sudoers文件是sudo权限的配置文件，其中储存了一些用户或组可以以root权限使用的命令。如下图Sudoer文件语法假如我们（root用户）要给普通用户test分配sudo权限，请输出vim /etc/sudoers打开文件进行编辑，找到root权限root ALL=(ALL:ALL) ALL，在下一行输入test A
转载
2024-04-30 12:29:39
134阅读
sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行sudo指令的用户。若其未经授权的用户企图使用sudo，则会发出警告的邮件给管理员。用户使用sudo时，必须先输入密码，之后有5分钟的有效期限，超过期限则必须重新输入密码。sudo命令的配置文件位于/etc/sudoers当然也可以将不同的用户以不同文件进行分别配置sudo权限，这样便于批量控制/e
转载
2018-10-26 18:00:22
1417阅读
## 实现“sudo MySQL 提权”流程
本文将介绍如何通过一系列步骤实现“sudo MySQL 提权”。下面的表格展示了流程的主要步骤：
| 步骤 | 动作 |
| --- | --- |
| 步骤1 | 通过SSH登录到MySQL服务器 |
| 步骤2 | 停止MySQL服务 |
| 步骤3 | 启动MySQL服务，并跳过权限验证 |
| 步骤4 | 修改root用户密码 |
| 步骤
原创
2023-08-21 09:55:32
348阅读
两个信息化收集：LinEnum linuxprivchecker运行结束后也会收集到系统中的常见信息 两个漏洞探针：Linux-exploit–suggester&2┌──(root㉿kali)-[/testlyz2]
└─# python2 linuxprivchecker.pyLinux常见的提权命令GTFOBinshttps://gtfobins.github.io/当我们遇到不熟
sudo配置 从编写 sudo 配置文件/etc/sudoers开始；sudo的配置文件是/etc/sudoers ，我们可以用他的专用编辑工具visodu ，此工具的好处是在添加规则不太准确时，保存退出时会提示给我们错误信息；配置好后，可以用切换到您授权的用户下，通过sudo -l 来查看哪些命令 ...
转载
2021-08-27 13:31:00
439阅读
2评论
# MySQL sudo提权的实现
## 概述
MySQL sudo提权是一种常见的数据库安全策略，可以限制对数据库的访问权限。在这篇文章中，我将向你介绍如何实现MySQL sudo提权。
## 流程概览
下面是实现MySQL sudo提权的整个流程概览：
| 步骤 | 描述 |
| --- | --- |
| 步骤1 | 创建一个新的MySQL用户 |
| 步骤2 | 为新用户授予合适的权
原创
2023-11-11 08:22:40
109阅读
本地提权已实现本地权限账号登录远程溢出直接获得账号密码系统账号之间的权限隔离操作系统安全的基础用户空间 user内核空间 system系统账号用户账号登陆时获取权限密码服务账号无需用户登录已在后台启动服务WindowsUserAdministrator:管理员具有绝大部分系统权限SystemLinuxUser‘ Rootnet user test * 修改密码net user test 查看当前账
Linux实验2：修改用户或者文件权限，普通用户使用sudo命令sudo,chmod命令的使用应用场景在安装完tomcat之后，想要用用户身份启动/tomcat/bin目录下的startup.sh来启动tomcat，发现用户没法看到/bin目录下的文件需求：以用户身份，启动tomcat（让用户看到/bin目录下的文件，并可以使用） 实验1:使用sudo命令（普通用户执行）如果用户不在su
常用命令-提权-sudo sudo命令用来以其他身份来执行命令，预设的身份为root。在/etc/sudoers中设置了可执行su
原创
2024-03-27 13:40:57
261阅读
su#切换用户，普通用户切换到root用户，需要知道root密码优点：简单缺点：需要知道root密码su-：加-属于登录式shell，不加属于非登录式shellsudo#提权，普通用户需要使用root权限时进行提权，无需切换到root用户优点：安全，方便缺点：复杂sudosu-#使用root用户登录，不用输入root密码即可切换sudo-l：查看有执行那些命令的权限日志审计：/var/log/se
原创
2020-10-29 17:10:33
1514阅读
1. web虚拟主机的构建虚拟Web主机指的是在同一台服务器中运行多个Web站点，其中每一个站点实际上并不独立占用整个服务器，因此被称为“虚拟”Web 主机。通过虚拟 Web 主机服务可以充分利用服务器的硬件资源，从而大大降低网站构建及运行成本。使用httpd服务可以非常方便地构建虚拟主机服务器，只需要运行一个httpd服务就能够同时支撑大量的Web站点。Apache虚拟主机相当于一个在同一台服务
1.su与sudo命令详解命令：su功能：切换用户语法：su [选项]... [-] [USER [ARG]...]选项：-, -l, --login：切换至目标用户，其用户权限，环境变量都会随之切换至目标用户；若无此选项，则只有用户的权限切换至目标用户-c, --command=COMMAND：以指定用户的身份执行一次命令，就立即退出-m, --preserve-environment：-m和-
推荐
原创
2014-04-06 21:26:45
3727阅读
漏洞背景：2019年10月14日，CVE官方发布了CVE-2019-14287的漏洞预警。其中包含sudo root权限绕过漏洞（CVE-2019-14287）的补丁修复。通过特定payload，用户可提升至root权限。利用前提sudo -v < 1.8.28知道当前用户的密码当前用户存在于sudo权限列表复现要知道的命令含义：#useradd 用户名 passwd 用户名
#cat /e
