概述 (Overview)MACHINE TAGSWindowsWebBashAccount Misconfiguration攻击链 (Kiillchain)TTPs (Tactics, Techni...
CVE-2021-3156 Sudo提权
漏洞简述 国外研究团队发现sudo堆溢出漏洞(CVE-2021-3156),漏洞隐藏十年之久,普通用户可以通过利用此漏洞,在默认配置的 sudo 主机上获取root权限。 成功利用此漏洞,任何没...
CVE-2021-3156漏洞复现
CVE-2021-3156漏洞介绍Sudo是一个功能强大的工具,其允许普通用户执行root权限命令,大多数基于Unix和Linux的操作系统都包含sudo。2021年01月26日,sudo被披露存在一...
4