Парни, это вызов! зацени терминал Ubuntu с подсвеченным выводом команды
sudo cat /etc/sudoers
В этом файле спрятаны некоторые критические ошибки, которые откроют привилегии уровня root и позволят хакеру угнать машину за 60 секунд.
Сложность: ⭐️⭐️
Категория: linux\administration
Команда: blue team, defensive team
Ваша задача:
1️⃣ Найти ВСЕ уязвимые места (даю хинт, это минимум 5 weak\issues).
2️⃣ Объяснить риск для каждого findings\weak\issues.
3️⃣ Предложить безопасные правила - как переписать файл конфига правильно!??
⚡️Бонус для advanced аналитиков: Какая команда проверит синтаксис sudoers без перезагрузки тачки?
💡Автор лучшего ответа получит редкую книгу по Linux Hardening с автографом админа!
Пиши разбор в коменты к посту! 👇 Все идеи, версии приветствуются! нет ошибок, есть анализ и grow up твоих скиллов!
GitHub (w2hack official repo)
#quiz