安全研究人员演示了通过利用Linux系统中配置不当的SUDO权限实现本地权限提升的技术。当管理员为普通用户配置了过于宽泛的SUDO权限，允许执行某些编辑器、编译器或其他具有特权功能的程序时，攻击者可能利用这些程序的特性获取root shell。例如，允许用户通过SUDO执行vim、less、awk等文本处理工具时，可利用其shell调用功能逃逸至root权限。该提权方法操作简单、隐蔽性强，建议管理员审查SUDO配置文件（/etc/sudoers），遵循最小权限原则，避免授予不必要的SUDO权限。
🔗 原文链接：https://x.com/hackinarticles/status/2089375358978228403
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
