CVE-2017-1000367

总结

Todd Miller 的 sudo 1.8.20 及更早版本在 get_process_ttyname() 函数中存在输入验证（嵌入空格）漏洞，导致信息泄露和命令执行。

• CVE-2017-1000367PoC

  CVE-2017-1000367 的概念验证利用代码，针对 Linux 上 Sudo 的 get_process_ttyname() 中的本地权限提升漏洞，允许通过 tty 设备号操纵覆盖任意文件。

• sudo-CVE-2017-1000367漏洞利用

  Exploit for CVE-2017-1000367: 在启用了 SELinux 的系统上，通过绕过 sudo 的 SELinux 角色实现本地权限提升。需要 sudo 权限和 SELinux 支持。

• CVE-2017-1000367漏洞利用

  Exploit for CVE-2017-1000367，Linux 系统上 Sudo 的 get_process_ttyname() 函数中的一个本地权限提升漏洞。

• sudo_exploit