☰

sudo 无需 sudo 密码即可访问文件

tag-icon • tag-icon linux sudo
sudo 无需 sudo 密码即可访问文件

我有一个实验室，需要我使用它sudo来访问受保护的文件并获取其内容。

linux@sudo:~$ sudo -l
Matching Defaults entries for linux on sudo:
    env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin

User linux may run the following commands on sudo:
    (pseudo) NOPASSWD: /bin/cat

*****************************************
linux@sudo:~$ ls -al
total 24
drwxr-xr-x  2 linux  linux  4096 Jul 23 14:19 .
drwxr-xr-x  4 root   root   4096 Jul 23 14:19 ..
-rw-r--r-- 45 linux  linux   220 Apr  4 18:30 .bash_logout
-rw-r--r-- 45 linux  linux  3771 Apr  4 18:30 .bashrc
-rw-r--r-- 41 linux  linux   807 Apr  4 18:30 .profile
-rw-------  2 pseudo pseudo   22 Jun 18 15:12 secret.txt

******************************************
linux@sudo:~$ cat secret.txt
cat: secret.txt: Permission denied

******************************************
linux@sudo:~$ sudo cat secret.txt
[sudo] password for linux:

我的目的是打开 secret.txt 文件，但我找不到绕过“linux”用户密码请求的方法，因为我不知道。

答案1

如果我没记错的话，

User linux may run the following commands on sudo:
   (pseudo) NOPASSWD: /bin/cat

允许您（用户linux）无需密码即可运行cat，冒充用户时pseudo， 所以

sudo -u pseudo /bin/cat secret.txt

相关内容