文章目录

sudo是一个用于在Linux和类Unix系统中以超级用户root或其他用户身份执行命令的程序。

它的全称是

“superuser

命令的工作原理是通过suid权限来实现的。

具体来说它的工作过程可以简要概述如下

setuid

会检查用户在/etc/sudoers文件中的配置确保该用户被授权运行指定的命令。

如果用户没有权限则会被拒绝执行。

审计和日志sudo

*****************GPT生成***************

Linux

commanduser指定用户或用户组。

host允许执行命令的主机通常使用

ALL

表示所有主机。

(runas)指定用户在执行该命令时可以以哪个用户身份运行使用

ALL

表示以所有用户身份运行。

command允许用户执行的命令可以使用

ALL

NOPASSWD用户可以不输入密码执行特定命令。

Defaults用于设置默认行为例如锁定

sudo

/etc/sudoers.bak权限限制尽量给用户分配最小权限避免不必要的安全风险。

提权利用方式

sudo权限配置不当如果这些可执行文件本身又可以调用其他可执行文件或者可以更改系统的一些配置选项就可以达到提权的目的。

2.1

-l查看当前sudo配置看当前用户可以使用sudo执行的命令。

-p/usr/bin/findfind

{system(“/bin/bash”)}’/usr/bin/shsh

-p/usr/bin/man!/bin/bash/usr/bin/kshksh

-p/usr/bin/more!/bin/bash/usr/bin/zshzsh

2.2

管理员将某个shell脚本设置为sudo免密执行且低权限用户对其可写那么可将后门程序或反弹shell的代码写入该脚本完成提权。

2.3

回到2.2中的脚本在无权限修改脚本内容时可以通过阅读脚本代码来判断此脚本是否允许带入参数执行。

如果脚本允许带参数执行且该参数可控也可以进行提权。

2.4

管理员在配置sudoers文件时使用了通配符可利用这种情况执行命令或读取敏感文件。

2.5