4
사용자 입력 없이도 sudo 권한이있는 사용자인지 테스트
페이로드를 전달하기 전에 원격 호스트에서 여러 테스트를 수행하는 로컬 셸 스크립트가 있습니다. 이러한 테스트 중 하나는 사용자에게 sudo 권한이 있는지 여부를 확인하는 것입니다. sudo -v그러나 간단히 확인하면 사용자가 비밀번호를 입력해야합니다. 또한 원격 호스트에는 즉각적인 sudo 시간 초과가있는 것처럼 보이므로 모든 새로운 연결에서 암호 입력이 필요하며 이는 정책으로 변경할 권한이없는 것입니다. …