=======About sudoers !!!======

plbb18

谁熟悉这个????
================================================================================
[plbb18@ABC tmp]$ id
uid=500(plbb1 gid=500(plbb1 groups=500(plbb1
[plbb18@ABC tmp]$ uname -a
Linux ABC 2.4.20-8 #1 Thu Mar 13 17:54:28 ABC 2003 i686 i686 i386 GNU/Linux
[plbb18@ABC tmp]$ ls
vuln  vuln.c
[plbb18@ABC tmp]$ ls -l vuln
-rwxrwxr-x    1 plbb18 plbb18    11541  1?? 13 17:18 vuln
[plbb18@ABC tmp]$ cat vuln.c
int main(int argc, char *argv[])
{
    char buffer[500];
    strcpy(buffer,argv[1]);
    return 0;
}
[plbb18@ABC tmp]$ sudo chown root vuln
Password:
plbb18 is not in the sudoers file.  This incident will be reported.
[plbb18@ABC tmp]$ sudo chmod +s vuln
plbb18 is not in the sudoers file.  This incident will be reported.
[plbb18@ABC tmp]$ cat /etc/sudoers:权限不够
......
================================================================================
[root@ABC root]# id plbb18
uid=500(plbb1 gid=500(plbb1 groups=500(plbb1
[root@ABC root]# cat /etc/sudoers
# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#
                                                                                
# Host alias specification
                                                                                
# User alias specification
                                                                                
# Cmnd alias specification
                                                                                
# Defaults specification
                                                                                
# User privilege specification
root    ALL=(ALL) ALL
                                                                                
# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL
                                                                                
# Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now

[root@ABC root]#

================================================================================

哪位朋友熟悉这个?

[ 本帖最后由 plbb18 于 2007-1-17 11:53 编辑 ]

零二年的夏天

plbb18 is not in the sudoers file.

已经讲明了，你不是sudoer。

plbb18

是的, plbb18不是sudoer,所以没有权限.

如果没有机会使用root权限的帐户编辑sudoers文件,怎么样才能突破这个限制呢?

假设我们得到的是一个远程系统的普通帐号plbb18,
目标是突破远程系统的安全设置,使plbb18可以具有sudo权限.