BashTex | Linux on Telegram: “Аудит sudo-доступа всех пользователей #!/bin/bas…”

Аудит sudo-доступа всех пользователей


#!/bin/bash

echo "[*] Проверка sudo-доступа всех пользователей..."
echo

# Получим список всех shell-пользователей
getent passwd | awk -F: '$7 ~ /bash|sh/ {print $1}' | while read user; do
  echo "==> Пользователь: $user"
  
  # Проверим, может ли пользователь использовать sudo
  if sudo -lU "$user" &>/dev/null; then
    sudo -lU "$user" 2>/dev/null

    echo "[!] Потенциальные лазейки:"
    sudo -lU "$user" 2>/dev/null | grep NOPASSWD | grep -Ei 'vim|less|more|nano|perl|python|bash|sh|man|awk|find|xargs|tar|scp|rsync|cp'
    echo
  else
    echo "Нет доступа к sudo или пользователь не существует."
    echo
  fi
done

🔎 Что делает скрипт:

📍 Сканирует всех пользователей с интерактивным shell;
📍 Выводит sudo -l для каждого;
📍 Ищет опасные команды с NOPASSWD, которые могут дать root-доступ.

▪️ Пример опасных конструкций в sudoers:


(user) NOPASSWD: /usr/bin/vim
(user) NOPASSWD: /usr/bin/find / -exec
(user) NOPASSWD: /usr/bin/python3

Такие команды позволяют поднять интерактивный shell от root без ввода пароля - критическая уязвимость, если не контролируется.

BashTex 📱 #bash #security