CVE-2010-0426

总结

sudo 1.6.9p21 之前的 1.6.x 版本以及 1.7.2p4 之前的 1.7.x 版本，在启用伪命令时，允许伪命令名称与任意目录中可执行文件的名称相匹配，从而使本地用户能够通过特制的可执行文件获取权限，正如用户主目录中名为 sudoedit 的文件所演示的那样。

• CVE-2010-0426漏洞利用

  sudo 1.6.x（早于 1.6.9p21）和 1.7.x（早于 1.7.2p4）- 利用 sudo 和 sudoedit 进行权限提升

• cve-2010-0426PoC

  Docker容器，包含预配置的CVE-2010-0426环境，用于在受控的实验室环境中练习权限提升漏洞利用。

• privesc-CVE-2010-0426漏洞利用

  Sudo 1.6.x <= 1.6.9p21 和 1.7.x <= 1.7.2p4 本地权限提升和易受攻击的容器