Linux 環境下での sudo 設定不備に起因する特権昇格シナリオ詳解
通常の利用者権限において sudo 設定を確認した際、特定のコマンドに対して実行権が付与されている状況は、セキュリティリスクとなり得ます。ここでは、許可されたコマンドの仕様や挙動を利用し、管理者権限へアクセスを試みる主要な手法について解説します。
1. バージョン固有の脆弱性（CVE-2019-14287）
対象となる sudo バージョンが 1.8.28 よりも古い場合、UID の ...
9月23日 17:02 投稿
Sick0s: VulnHub仮想マシンのペネトレーションテスト
検証環境の構築
対象の仮想マシン（Sick0s 1.1）をNATモードで構築し、攻撃マシン（Kali Linux）と同一のネットワークセグメントに配置します。今回の検証環境におけるIPアドレスは以下の通りです。
攻撃マシン (Kali): 192.168.56.101
ターゲットマシン: 192.168.56.102
情報収集とスキャン
生存ホストの検出
まずはネットワーク内のアクティブなホストを特定するため ...
6月18日 23:24 投稿