目录

一.漏洞介绍

二.漏洞实操

---

一.漏洞介绍

这个漏洞是一种sudo漏洞，允许用户在不需要切换环境的前提下以其他用户的权限运行应用程序或命令，通常以root用户身份运行命令

1.8.28之前的sudo版本均会受到影响

二.漏洞实操

cd /

sudo 

查看版本可知满足漏洞条件

su root切换到root权限

 输入vim /etc/sudoers

 修改这个地方如下：

创建test用户并创建密码

useradd test

然后cat /etc/passwd

 su test切换到test用户

 现在是无法查看id的

因为原本有用户anan,所以输入如下命令：

如果要想有root权限，可以删除anan用户