として使われがちです。私自身も、これまで深く考えずに使ってきました。 しかし実際に仕組みを追ってみると、sudoは非常に強力である一方、理解せずに触ると一瞬で詰む危険な存在でもあります。 sudoersの設定を誤れば、root権限を完全に失い、復旧不能 ...

HackTheBoxのCapというマシンをやりました。 そこで出てきたlinPEAS.shでPythonの脆弱性についてみていきたいと思います。 Capabilitiesとは 日本語に直訳すると「能力」ですね。 ここではLinux上で実行される各プロセスにどんな権限が付与されているのか？ もっと ...