CVE-2019-14287漏洞复现-centos7

最新推荐文章于 2025-02-26 03:13:54 发布
最新推荐文章于 2025-02-26 03:13:54 发布
阅读量576 收藏
点赞数
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_43867542/article/details/118889238
本文详细介绍了CVE-2019-14287漏洞，这是一个Sudo程序的高危资源管理错误，允许攻击者以root权限执行命令。受影响的Sudo版本为1.8.2-1.8.31p2和1.9.0-1.9.5p1，特别是在CentOS7系统上。复现步骤包括查看sudo版本、新建用户、修改sudo配置文件、切换用户并执行漏洞利用命令。为修复此漏洞，建议将Sudo更新至最新安全版本。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞名称：sudo 输入验证错误漏洞

等级危害：高危

CVSS评分：

漏洞类型：资源管理错误

漏洞概述

Sudo是一款使用于类Unix系统的，允许用户通过安全的方式使用特殊的权限执行命令的程序。

sudo 1.8.28之前版本中存在安全漏洞。攻击者可利用该漏洞以root权限运行命令。

受影响版本

sudo 1.8.2 - 1.8.31p2；sudo 1.9.0 - 1.9.5p1

环境概述

        centos7

漏洞复现

1.查看sudo版本

sudo -V

最低0.47元/天 解锁文章

200万优质内容无限畅学
sudo相关漏洞CVE-2019-18634、CVE-2019-14287
悦分享
08-07 879
实际上，只要用户的权限足够高，即拥有最高sudo权限的用户，并且在Runas规范中定义了ALL关键字的话，他们就可以运行Runas规范中明确禁止使用的那些root命令，而且以这种方式运行的命令其日志项所显示的目标用户为4294967295，而不是root。但是，sudo日志条目中记录下的命令运行用户的ID为“4294967295”，而并非root用户（或用户ID为“0”），除此之外，因为用户ID是通过-u选项指定的，并且不会在密码数据库中存储，所以PAM会话模块也不会运行。上述命令运行之后，将返回“0”。.
容器逃逸Docker runc（CVE-2019-5736）漏洞复现与分析
SHELLCODE_8BIT的博客
08-08 1207
【代码】Docker runc（cve-2019-5736）漏洞复现与分析。
Node.js命令注入漏洞(CVE-2021-21315)复现
玄道的网安博客
04-09 3274
简介 Node.js-systeminformation是用于获取各种系统信息的Node.JS模块，它包含多种轻量级功能，可以检索详细的硬件和系统相关信息。 影响版本 Systeminformation < 5.3.1 环境搭建 这里用node10.16.0进行测试 源码下载 git clone https://github.com/ForbiddenProgrammer/CVE-2021-21315-PoC.git nodejs开启http...
CVE-2020-16898: Windows操作系统 TCP-IP远程执行代码漏洞
weixin_38896449的博客
12-03 830
这里写目录标题1.漏洞描述2.影响版本3.漏洞排查4.漏洞利用5.漏洞修复 1.漏洞描述 10月，微软官方发布安全公告，修复了Windows操作系统内的TCP/IP远程代码执行漏洞（CVE-2020-16898）。攻击者可通过发送特制的ICMPv6 Router Advertisement（路由通告）数据包至远程Windows主机，即可在目标主机上执行任意代码。 漏洞风险：严重 2.影响版本 Windows 10 version 1709/1803/1809/1903/1909/2004 Windows S
春秋云镜 CVE-2021-21315
qq_22002773的博客
08-16 615
春秋云镜 CVE-2021-21315
node.js 命令执行 （CVE-2021-21315）
小小猪的博客
12-30 2429
node.js 命令执行 （CVE-2021-21315） 漏洞简介： Node.js库中的systeminformation软件包中存在一个命令注入漏洞（CVE-2021-21315）攻击者可以通过「systeminformation」中代码注入漏洞的存在意味着攻击者可以通过在组件使用的未初始化参数内小心翼翼地注入有效载荷来执行系统命令。 影响版本： Systeminformation < 5.3.1 环境搭建： 在线环境 地址 漏洞复现： 访问首页 DNSlog申请网址..
CVE-2021-21315-PoC：CVE 2021-21315 PoC
03-03
CVE-2021-21315系统信息 这是的概念证明，它影响到的系统信息库（npm程序包“ systeminformation”）。 “请务必检查或清理传递给si.inetLatency（），si.inetChecksite（），si.services（），si.processLoad（）的服务参数...仅允许使用字符串，拒绝任何数组。字符串清理如预期般运作。” 因为没有很好地解释漏洞（我认为），所以我决定根据系统信息的漏洞版本编写小型应用程序。 PoC包含： 使用明确的易受攻击的系统信息测试Node.js中制作的应用 简单测试有效负载即可在受影响的计算机上创建.txt文件 重现步骤： 在Linux服务器环境上运行应用程序 向site.com/api/getServices?name=nginx发出GET请求（nginx只是示例） 现在尝试发送这样的请求：yoursite.co
OpenSSH 存在输入验证错误漏洞(CVE-2019-16905)修复补丁及命令
01-15
在2019年，OpenSSH被发现存在一个名为CVE-2019-16905的输入验证错误漏洞。这个漏洞允许攻击者通过精心构造的公钥文件，可能导致服务崩溃或者可能执行任意代码，对系统安全构成严重威胁。为了保护系统免受此漏洞的...
CVE-2019-14287 (Linux sudo命令)漏洞复现
7Riven's blog
12-04 672
漏洞简介 sudo命令：以系统管理者的身份执行指令，配置文件：/etc/sudoers 漏洞形成的原因 配置文件中明确表明不允许以 root 用户进行访问，但通过该漏洞，恶意用户或程序仍可在目标 Linux 系统上，以 root 用户身份执行任意命令。 对应格式及注释如下： 漏洞影响版本：sudo 1.8.28之前的所有版本 漏洞修复：将sudo包更新至最新版本 漏洞复现...
Node.Js命令执行(CVE-2021-21315)
m0_65150886的博客
02-20 636
Node使用Module模块划分不同的功能，每一个模块都包含非常丰富的函数，如http就包含了和http相关的很多函数，帮助开发者对http、tcp/udp等进行操作或创建相关服务器。Node.js-systeminformation是用于获取各种系统信息的Node.js模块,在Systeminformation < 5.3.1的版本中，存在命令执行漏洞，攻击者可以通过未过滤的参数中注入payload执行系统命令。6.尝试发送这样的请求：http://ip:port/api/getServices?
CVE-2021-21315v2
05-07
CVE-2021-21315系统信息 这是的概念证明，它影响到的系统信息库（npm程序包“ systeminformation”）。 “请务必检查或清理传递给si.inetLatency（），si.inetChecksite（），si.services（），si.processLoad（）的服务参数...仅允许使用字符串，拒绝任何数组。字符串清理如预期般运作。” 因为它并没有很好地解释漏洞（我认为），所以我决定根据系统信息的易受攻击的版本来编写小型应用程序。 PoC包含： 使用明确的易受攻击的系统信息测试Node.js中制作的应用 简单测试有效负载即可在受影响的计算机上创建.txt文件 重现步骤： 在Linux服务器环境上运行应用程序 向site.com/api/getServices?name=nginx发出GET请求（nginx只是示例） 现在尝试发送这样的请求：yours
CVE-2020-16898_exp_poc
12-11
CVE-2020-16898的exp和poc
CVE-2021-21315 NodeJs命令注入漏洞复现
wurisansheng的博客
10-11 1463
一、简介： Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便的搭建响应速度快、易于拓展的网络应用。Node使用Module模块划分不同的功能，每一个模块都包含非常丰富的函数，如http包含了和http相关的很多函数，帮助开发者对http、tcp、udp等进行操作或创建相关服务器。 二、漏洞描述： Node.js-systeminformation是用于获取各种信息的Node.js模块，在存在命令注入漏洞的版本中，攻击者可以通过未过滤的参数注入payload执行系统
CVE-2021-21315 Linux sudoNode.js命令注入
weixin_47179815的博客
07-15 1707
Node.js是一个基于ChromeV8引擎的JavaScript运行环境，用于方便的搭建响应速度快、易于拓展的网络应用，它包含多种轻量级功能，可以检索详细的硬件和系统相关信息。Node使用Module模块划分不同的功能，每一个模块都包含非常丰富的函数，如http就包含了和http相关的很多函数，帮助开发者对http、tcp/udp等进行操作或创建相关服务器。...
CVE-2020-16898 Windows tcp/ip远程代码执行漏洞
qq_22807425的博客
11-03 1069
CVE-2020-16898 Windows tcp/ip远程代码执行漏洞 0x00 前言 2020年10月13日，Microsoft 发布了 TCP/IP远程代码执行漏洞的风险通告，该漏洞编号为CVE-2020-16898。 0x01 漏洞简述 远程攻击者通过构造特制的ICMPv6 Router Advertisement（路由通告）数据包，并将其发送到远程Windows主机上，即可在目标主机上执行任意代码。要利用此漏洞，攻击者必须将特制的ICMPv6路由器广告数据包发送到远程Windows计算机。 触发
CVE-2021-21315漏洞复现-kali2020.4
weixin_43867542的博客
07-19 1543
漏洞名称：systeminformation 操作系统命令注入漏洞 等级危害：高危 CVSS评分：7.8 漏洞类型：操作系统命令注入 漏洞概述 systeminformation中存在操作系统命令注入漏洞，该漏洞源于外部输入数据构造操作系统可执行命令过程中，网络系统或产品未正确过滤其中的特殊字符、命令等。攻击者可利用该漏洞执行非法操作系统命令。 受影响版本 systeminformation < 5.3.1 环境概述 kali2020.4 漏洞复现 1.准备工作 ...
Node.Js命令执行漏洞（CVE-2021-21315）复现及排查
dayouzi的博客
08-15 3456
Node.js是一个基于Chrome V8引擎的JavaScript运行环境，用于方便的搭建响应速度快、易于拓展的网络应用。Node使用Module模块划分不同的功能，每一个模块都包含非常丰富的函数，如http就包含了和http相关的很多函数，帮助开发者对http、tcp/udp等进行操作或创建相关服务器。Node.js-systeminformation是用于获取各种系统信息的Node.js模块,在存在命令注入漏洞的版本中，攻击者可以通过未过滤的参数中注入payload执行系统命令。
Node.js_systeminformation命令执行CVE-2021-21315
Long___Xiao的博客
02-26 364
Node.JS 的系统信息库（npm 包“systeminformation”）是一个开源函数集合，用于检索详细的硬件、系统和操作系统信息。在5.3.1版本之前的systeminformation中存在命令注入漏洞。作为解决方法而不是升级，请务必检查或清理传递给 si.inetLatency()、si.inetChecksite()、si.services()、si.processLoad() …的服务参数，仅允许字符串，拒绝任何数组。/目标IP/api/getServices?POC为：http:/
CVE-2019-9670复现
最新发布
03-15
### 关于 CVE-2019-9670 的漏洞复现 #### 漏洞概述 CVE-2019-9670 是 Zimbra Collaboration Suite 中的一个远程代码执行 (RCE) 漏洞。该漏洞允许未经身份验证的攻击者通过发送特制请求到目标服务器上触发 RCE，从而...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值