0x01 簡介
sudo是linux系統管理指令，是允許系統管理員讓普通使用者執行一些或者全部的root命令的乙個工具，如halt，reboot，su等等。
0x02 漏洞概述
編號：cve-2021-3156
在sudo解析命令列引數的方式中發現了基於堆的緩衝區溢位。任何本地使用者（普通使用者和系統使用者，sudoer和非sudoers）都可以利用此漏洞，而無需進行身份驗證，攻擊者不需要知道使用者的密碼。成功利用此漏洞可以獲得root許可權。
0x03 影響版本
sudo 1.9.0 到 1.9.5p1 所有穩定版（預設配置）
sudo 1.8.2 到 1.8.31p2 所有舊版本（預設配置）
0x04 環境搭建
kali 2020
漏洞檢測
sudoedit -s /
若返回如圖以「 sudoedit：」開頭的錯誤，則當前系統可能存在安全風險。
不受影響的系統將顯示以「 usage：」開頭的錯誤響應。
0x05 漏洞復現
更多課程，木子資源網 上班族副業
上班族做什麼副業好 適合上班族的去做的副業
適合上班族的去做的副業?在現實生活中，很多人的工作比較悠閒，這時很多人會找一些副業來做，讓自己賺更多的錢。那麼有很多空閒的時間的話，做什麼副業比較好呢?你在實際生活中是如何選擇的，下面我為大家總結了3個，也許有適合你的。1 自 寫手目前情況 各大平台開放自 寫手入駐已經有一段時間了，目前收益比較好的...
上班族如何創業？
問 我是乙個上班族，看到周圍的朋友都在自主創業，我也想自己創業，但一來我沒有多少時間，二來資金有限又缺乏經驗。另外，我還有個顧慮，我目前的工作還算不錯，待遇比較高，領導對我也很器重。我想如果我現在辭職出去創業，一旦創業失敗，很可能落個竹籃打水兩頭空。我現在很猶豫，不知該怎麼辦？答 這是乙個創業的時代...
上班族的正確坐姿
上班族的正確坐姿 坐著工作的人不計其數，但只有少數人姿勢正確。我們身邊的大多數人每天都在抱怨 頸椎疼痛 肩膀痠軟 後背發麻 小腹越來越突出 眼睛越來越近視。你可知道，這些都是坐姿不正確造成的。德國勞動保護部門專門制定了正確坐姿7要則，只要認真實行，就能夠避免染上以上病痛。正確坐姿 1 一張可以調整高...