腾讯云

开发者社区

文档建议反馈控制台

首页

文章/答案/技术大牛

发布

社区首页 >问答首页 >linux无权限用户名获得了超级权限怎么排查原因？

问linux无权限用户名获得了超级权限怎么排查原因？

提问于 2021-07-25 02:52:42

回答 0关注 0查看 175

有两个用户用户1全权限有唯一的sudo和su权限用户2低权限没有资格使用sudo或者su命令在电脑端测试用户2如下三个命令

su 用户1

su root

sudo ls

全部显示拒绝权限可以判断用户2没有超级权限可是今天无意中发现用户2获得了全部权限操作如下

手机iPhone应用ish里面 ssh 用户2@电脑调用某个机密脚本要求输入密码获取超级权限经过多次的拒绝权限之后核心数据的虚拟磁盘被解密挂载了用户2事实上获得了超级权限

问题来了

密码文件权限要求是700 只有用户1有权限全程没有输入用户1或者root密码只用了用户2密码

磁盘文件权限也是700 只有用户1能用

用户2没有sudo资格脚本里面的sudo命令在明确拒绝权限的前提下居然执行了

电脑archlinux

手机iPhone ish

脚本依次汇报了以下信息

执行了sudo生成回环设备的脚本

执行了sudo cryptsetup解密命令

执行了sudo mount命令

在有权限拒绝警告的前提下所有sudo都成功执行了炸了重大安全隐患感觉现在不知道从哪个方向排查了怎么查？

ios

iphone

bash

bash 指令

ssh

在线客服搭建方案

搭建集AI机器人、在线客服、智能外呼等多功能服务的客服系统，支持快速接入及自搭建客服系统，从而让顾客快速得到解答

回答 1

找虫虫

发布于 2018-12-28 08:16:29

兼容9.0的加固还没发布，如果你那边比较急的话，推荐提工单发apk让腾讯云帮手动加固。

和开发者交流更多问题细节吧，去写回答

Android 9.0 安装包解析错误

android adb 框架异常源码

在android 7.0使用的是同一套框架却没有问题？然后通过adb命令抓取一下异常发现 12-18 19:21:32.665 4804 5604 W InstallStaging: java.lang.SecurityException: Permission Denial: reading android.support.v4.content.FileProvider uri content://com.***.***.update_app.file_provider/download/upd

花落花相惜

2021/11/24

2.1K0

android 减少图片出现oom错误

android java

在做Android图片程序的时候，由于图片比较多，很有很的机会出现OOM的机会，根据网上的资料做了些总结，期待能够减少OOM出现的机会。 1.使用底层的方法来替代使用java层的方法尽量不要使用setImageBitmap或setImageResource或BitmapFactory.decodeResource来设置一张大图。因为这些函数在完成decode后，最终都是通过java层的createBitmap来完成的，需要消耗更多内存。因此，改用先通过BitmapFactory.de

xiangzhihong

2018/01/30

8780

Android 9.0 SystemUI Notification

node.js javascript xml android

本文主要分享 SystemUI Notification 具体如何呈现的？基于 AOSP 9.0 分析。

吴小龙同學

2020/10/30

2.8K0

Android 9.0 SystemUI NavigationBar

android xml

导航栏有返回(back)，桌面（home），最近任务（recent），本篇主要学习这三个是如何加载的，点击事件在哪里写的？基于 AOSP 9.0 分析。

吴小龙同學

2020/10/30

2.2K0

Android studio 出现文件错误或者错乱

android studio android java 缓存

Android studio经常用着用着，出现Java显示乱码,xml显示Java,各种文件显示不全，或者build.gradle 显示成java的文件等

包子388321

2020/06/16

1.5K0

Android 9.0 适配指南

android xml http https apache

国内从去年开始就有消息说，应用上架或者更新要求TargetSdkVersion最低要为26以上，也就是最低也要适配到8.0。今年来也都逐步地开始落实。比如下图的小米应用商店公告：

Rouse

2019/08/09

1.9K0

Android 9.0 蓝牙扫描流程

java android c++c#

/packages/apps/Settings/src/com/android/settings/bluetooth/BluetoothPairingDetail.java

用户7557625

2020/07/15

2.5K0

Android 9.0 蓝牙配对流程

android java c++c#编程算法

DeviceListPreferenceFragment是蓝牙扫描到的设备列表，点击其中一个蓝牙设备，调用onPreferenceTreeClick方法开始蓝牙的配对过程。

用户7557625

2020/07/15

2.3K0

AndroidO(8.0) 和 Android P(9.0)

android api

2017年8月22日，谷歌正式发布了Android8.0的正式版，其正式名称为：Android Oreo（奥利奥）。

全栈程序员站长

2022/07/23

9750

Android9.0 蓝牙开启流程

java android 编程算法 c++

/packages/apps/Settings/src/com/android/settings/bluetooth/BluetoothSwitchPreferenceController.java

用户7557625

2020/07/15

2.1K0

出现500错误

access 网站腾讯云开发者社区

早上闲来无事，在cpanel后台转悠，看到了hotlink保护，想想是不是设置一下防盗链呢，这个博客开始到现在也没有几张有价值的图片，其实防盗链没所谓的，凑凑热闹设置一下，以前用过cpanel后台的免费空间，设置过hotlink，所以就没在意，设置完关掉了。

空空裤兜

2023/03/03

1.7K0

Android 9.0 SystemUI 主要视图 SystemBars

xml html android 编程算法

SystemBars 是 SystemUI 主要视图，接下来看看它是如何呈现？基于 AOSP 9.0 分析。

吴小龙同學

2020/10/30

1.4K0

Android9.0 Wifi开启流程

java 命令行工具 android

摘要：Android9.0里wifi的框架做了一些变动，包括wifi开启流程，前面与8.0差不多，到了WifiServiceImpl后面就有了很大变动，网上大都是总结的8.0的流程，然而Android10.0都出来了，所以这里我把9.0里Wifi开启流程梳理一遍。

用户7557625

2020/07/15

1.5K0

Android 9.0中的新功能 - PrecomputedText

android textview 缓存

其实在Android 4.0 中底层就有引入TextLayoutCache来解决这个问题，每个测量过的文字都被添加到缓存中，下次需要相同的文字时，可以从缓存中获取，不用在测量。不过缓存大小只有0.5 MB。并且在没有缓存之前，我们的首次滑动还是UI线程耗时的。为了解决这类问题，Android 9.0中添加了PrecomputedText 。据说测量的耗时减少了95%，具体对比可以参看文末的链接。

Android技术干货分享

2019/04/26

1.6K0

rk3399-android9.0-secureboot介绍

存储编程算法 android

RK完整的Secureboot包括两部分，第一部分为Linux的Secureboot，第二部分为Android特有的AVB（Android Verified Boot）。开启了Secureboot的设备，会在启动时逐级校验各分区，一旦某一级校验不通过，则设备就无法启动。

菜菜cc

2022/11/15

2.6K0

[022]Android 9.0中Binder Driver改进点

android

昨天正好有一个网友和我讨论一个问题，他给我看下面这个图，我说这个应该是Android 8.0以及之前版本的流程图。

王小二

2020/06/08

1.2K0

点击加载更多

相似问题

安装node模块失败，报错？

1415

如何防止Node.js（package.json）安装“devDependencies”NPM模块？

2609

您好！osgeo模块如何安装？

0346

MySQL数据库安装找不到安装位置？

1601