原文：https://www.cnblogs.com/mark-zh/p/11679015.html

利用前提：

1.sudo版本<1.8.28
2.知道当前用户密码
3.当前用户存在于sudo权限列表

实验环境：

kali

复现过程：

首先查看sudo的版本

sudo -V

useradd test
passwd test
由于是新创建的用户，为满足第三个条件，需要编辑sudoers文件把test写入sudo权限列表。

visudo

sudo的权限配置条目的格式为：
授权用户 主机=[(切换到哪些用户或用户组)] [是否需要密码验证] 命令动作。[]中的内容可省略，多条命令之间用","分隔。
切换到test用户

复现完成

修补建议：

1.升级sudo到1.8.28版本
2.做好sudo用户列表管理