CVE-2021-3156

CVE-2021-3156 在本文件中，我们包含了理解本仓库代码及其工作原理所需的所有知识。所有解释均基于 QUALYS 发布的报告。其中还解释了更多利用形式。 要求 受影响的 sudo 版本为 1.8.2 到 1.8.31p2 的旧版本以及 1.9.0 到 1.9.5p1 的所有稳定版本，且均采用默认配置。 本仓库已在 Ubuntu 20.04（sudo 1.8.31）上测试。在此环境中，我们以 root 权限打开一个终端。 分析 如果 Sudo 以 shell 模式执行命令： 通过 -s 选项，该选项设置 sudo 的 MODESHELL 标志。 通过 -i 选项，该选项设置 sud...