一、简介sudo：Linux系统命令，让普通账号以root身份去执行某些命令，如，安装软件、查看某些配置文件、关机、重启等操作，如果普通账号需要使用sudo需要修改配置文件/etc/sudoers，将sudo使用权限赋予该账号sudo提权漏洞是一个安全策略绕过问题，去执行某些敏感的命令，CVE编号是CVE-2019-14287，影响的版本是：<1.8.28 二、漏洞复现
转载
2024-05-27 15:13:00
254阅读
漏洞说明Sudo是linux的系统命令，让普通账号以root方式执行命令。正常来说如果普通用户需要用sudo，需要修改配置文件/etc/sudoers，将sudo使用权赋予该用户而这个漏洞使得普通用户也可以绕过安全策略，执行敏感命令。正常来说如果普通用户需要用sudo，需要修改配置文件/etc/sudoers,将sudo使用权赋予该用户。而这个漏洞使得普通用户也可以绕过安全策略，执行敏感命令漏洞影
/*
death-star.c
sudo v1.8.0-1.8.3p1 (sudo_debug) format string root exploit + glibc FORTIFY_SOURCE bypass
by aeon(万古) - http://infosecabsurdity.wordpress.com/
 
转载
精选
2013-05-07 23:23:58
1189阅读
升级原因：由于Sudo 堆缓冲区溢出致本地提权漏洞（CVE-2021-3156）必须升级sudo版本 1查看sudo版本sudo -V2.下载sudo最新安装文件，我下载的是1.9.5p2 sudo官方地址https://www.sudo.ws/dist/3.解压tar xf sudo-1.9.5p2.tar.gz4 进入目录cd sudo-1.9.5p25./configure --prefix
原创
2021-04-21 10:29:51
280阅读
0x00 实验环境攻击机：Ubuntu靶场：vulhub搭建的靶场环境 0x01 影响版本 docker API（1.37及其他版本）未授权访问漏洞，开放2375监听容器时，会调用这个API，方便docker集群管理和扩展。 0x02 漏洞复现（1）通过nmap探测开放端口2375，测试链接：若能访问，说明存在此漏洞http://xxx:2375/version &
转载
2023-06-13 09:54:13
179阅读
CentOS7 Sudo本地提权修复实践
原创
2022-03-02 14:06:35
2697阅读
CentOS7 Sudo本地提权漏洞修复
Sudo本地提权漏洞漏洞概述
最近国外研究团队披露出sudo堆溢出漏洞，漏洞编号：CVE-2021-3156，普通用户可以通过利用此漏洞，在默认配置的 sudo 主机上获取root权限。
漏洞详情
Sudo是一个功能强大的实用程序，大多数基于Unix和Linux的操作系统都包含Sudo。它允许用户使用其他用户的安全特权运行程序。
该漏洞已经
转载
2021-06-12 21:57:09
1625阅读
2评论
一、sudo命令sudo [参数选项] 命令参数选项-l：列出目前用户可执行与无法执行的指令；
-v：延长密码有效期限5分钟；
-u<用户>：以指定的用户作为新的身份。若不加上此参数，则预设以root作为新的身份；
-k：结束密码的有效期限，也就是下次再执行sudo时便需要输入密码；
-b：在后台执行指令；
-h：显示帮助；
-H：将HOME环境变量设为新身份的HOME环境变量；
-p
2017年6月爆出漏洞CVE-2017-1000364, CVE-2017-1000366, CVE-2017-1000367redhat 安全URL https://access.redhat.com/security/security-updates/#/1、爆出stack clash本地提权漏洞漏洞 https://access.redhat.com/security/vulner
原创
2017-06-22 11:43:32
1935阅读
本篇介绍的是如何在CentOS下配置Go环境，并绑定git远程仓库。实验要求详情参见Go开发环境安装 附上我的上次实验链接服务计算1. VirtualBox搭建CentOS私有云 文章目录1. 安装VSCode2. 安装 golang2.1 安装2.2 配置环境变量3. 安装Git3.1用yum安装Git4.安装Go工具5. 使用Go创建helloworld6.将代码绑定到远程仓库 1. 安装VS
转载
2024-05-14 09:27:46
14阅读
在sudo中发现一个缺陷。在sudo解析命令行参数的方式中发现了基于堆的缓冲区溢出。任何本地用户（普通用户和系统用户，sudoers和非sudoers）都可以利用此漏洞，而无需进行身份验证（即，***者不需要知道用户的密码），利用此漏洞可以用于普通用户无差别提权，漏洞对数据机密性和完整性以及系统可用性带来严重威胁。
原创
精选
2021-01-29 11:50:08
2664阅读
点赞
centos7sudo堆溢出漏洞（CVE-2021-3156）修复检测方法：以非root账户登录系统运行如下命令：sudoedit-s/受影响的系统启动程序会提示以下开头的错误作为响应：sudoedit:安装补丁后启动会提示以下开头的错误作为响应：usage:修复方案：CentOS系统用户：1）CentOS7：升级到sudo-1.8.23-10.el7_9.1或更高版本；2）CentOS8：升级到
原创
2021-01-28 12:14:57
4663阅读
转自linux就该这么学 应用场景Raid大家都知道是冗余磁盘的意思（Redundant Arrays of Independent Disks，RAID），可以按业务系统的需要提供高可用性和冗余性，目前市面上比较常见的是通过服务器的raid阵列卡来实现此功能。 通过硬件阵列卡实现raid具有可靠性高，性能好等特点，但是对于一般的企业而言硬件阵列卡固然好，如果大规模应用的话动辄
sudoers 配置文件vi /etc/sudoers#在此处添加授权规则## Allow root to run any commands anywhereroot ALL=(ALL) ALL#格式root #指定用户ALL=(ALL) #（ALL）括号内指定切换到哪个用户下执行命令，如为ALL，表示所有用户，如为空，是root用户ALL ......
原创
2022-11-16 21:03:59
300阅读
su switch user，用于切换用户用su常见命令参数用法：su [选项]... [-] [用户 [参数]... ]Change the effective user id and group id to that of USER.
-, -l, --login make the shell a login shell
-c, --command=COMMAND pass a single
使用sudo提升权限root账号是Linux的上帝账号，它可以执行很多命令。由于安全原因，日常工作中我们最好使用普通用户，仅仅是在有必要的时候才使用管理员权限账户。同样，root密码的保密工作一定要做好；越多的人知道密码，越有可能遭受泄密。我想到了本杰明·富兰克林的一句话：三个人可以保守一个密码，如果另外两个挂了的话。如果多个管理员被安排来管理一个系统，保守root密码会很难。sudo通过允许普通
转载
2024-06-24 09:19:25
48阅读
** 升级sudo至1.9.5p2，修复sudo ** 今天2021年1月27号，出现了新，有关sudo的。的详细内容你们就去百度吧，我们又不是系统开发人员，不需要了解那么多，只求怎么解决修复即可，然后为了方便，我简单整了个脚本，我已经试了，能正常修复。tar包链接也一起放下面。 tar
转载
2022-03-29 11:02:01
202阅读
** 升级sudo至1.9.5p2，修复sudo ** 今天2021年1月27号，出现了新，有关sudo的。的详细内容你们就去百度吧，我们又不是系统开发人员，不需要了解那么多，只求怎么解决修复即可，然后为了方便，我简单整了个脚本，我已经试了，能正常修复。tar包链接也一起放下面。 tar
转载
2022-03-29 11:03:53
53阅读
在linux中，root用户具有一切事物的管理权限。但对于普通用户来说就没有那么容易了，普通用户需要操作不具备权限的命令时，除了切换到root用户，还有一个方法，那就是sudo。介绍 在sudo于1980年前后被写出之前，一般用户管理系统的方式是利用su切换为超级用户。但是使用su的缺点之一在于必须要先告知超级用户的密码。 sudo使一般用户不需要知道超级用户的密码即可获得权限。首先超级用
转载
2024-02-15 16:44:53
184阅读
一、操作目的和应用场景某些应用系统维护人员为了自己工作方便，将普通用户设置为不需要输入口令即可以root身份执行任何命令。这是非常不安全的，因为一旦攻击者获得了普通账户的权限，即可通过sudo在系统中执行任意指令。因此有必要制定适合于维护人员的sudo策略，使维护人员可以通过受到限制的超级用户权限处理业务上的问题，同时又不至于被攻击者利用从而对系统产生很大的伤害。下面是我的一点思考，与大家分享。二
转载
2024-05-04 12:15:25
178阅读
