CVE-2019-19522

总结

OpenBSD 6.6 在非默认配置下（启用了 S/Key 或 YubiKey 认证）允许本地用户通过利用 auth 组成员身份来获取 root 权限。这是因为 root 的文件可以被写入 /etc/skey 或 /var/db/yubikey，且无需由 root 所有。

• Openbsd-Privilege-Escalation漏洞利用

  用于自动化OpenBSD系统上权限提升过程的脚本，通过利用xlock二进制文件（CVE-2019-19520）获取其sgid权限，并通过（CVE-2019-19522）利用auth组的权限以及向Skey或Yubikey添加密钥，从而提升至root用户。

• local-exploits漏洞利用

  各种本地漏洞利用