CVE-2010-0426

CVE-2010-0426 https://www.cvedetails.com/cve/CVE-2010-0426/ sudo 1.6.x（早于 1.6.9p21）和 1.7.x（早于 1.7.2p4）版本，当启用了伪命令（pseudo-command）时，允许将伪命令的名称与任意目录中可执行文件的名称相匹配，从而允许本地用户通过精心构造的可执行文件获取权限，如用户主目录中名为 sudoedit 的文件所示。 用法 当 sudoedit 二进制文件具有 suid 权限，并且某个文件可以以 sudo 身份编辑时，提升权限（使用 sudo -l 检查） root@kitploit:...