![sudo 无需 sudo 密码即可访问文件](https://linux22.com/image/1567671/sudo%20%E6%97%A0%E9%9C%80%20sudo%20%E5%AF%86%E7%A0%81%E5%8D%B3%E5%8F%AF%E8%AE%BF%E9%97%AE%E6%96%87%E4%BB%B6.png)
我有一个实验室,需要我使用它sudo
来访问受保护的文件并获取其内容。
linux@sudo:~$ sudo -l
Matching Defaults entries for linux on sudo:
env_reset, mail_badpass, secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin
User linux may run the following commands on sudo:
(pseudo) NOPASSWD: /bin/cat
*****************************************
linux@sudo:~$ ls -al
total 24
drwxr-xr-x 2 linux linux 4096 Jul 23 14:19 .
drwxr-xr-x 4 root root 4096 Jul 23 14:19 ..
-rw-r--r-- 45 linux linux 220 Apr 4 18:30 .bash_logout
-rw-r--r-- 45 linux linux 3771 Apr 4 18:30 .bashrc
-rw-r--r-- 41 linux linux 807 Apr 4 18:30 .profile
-rw------- 2 pseudo pseudo 22 Jun 18 15:12 secret.txt
******************************************
linux@sudo:~$ cat secret.txt
cat: secret.txt: Permission denied
******************************************
linux@sudo:~$ sudo cat secret.txt
[sudo] password for linux:
我的目的是打开 secret.txt 文件,但我找不到绕过“linux”用户密码请求的方法,因为我不知道。
答案1
如果我没记错的话,
User linux may run the following commands on sudo: (pseudo) NOPASSWD: /bin/cat
允许您(用户linux
)无需密码即可运行cat
,冒充用户时pseudo
, 所以
sudo -u pseudo /bin/cat secret.txt