Linux Hacking Case Studies Part 4: Sudo Horror Stories

Linux Hacking 案例系列第五篇：在 Kali 虚拟机上搭建前四篇的全部实验环境，复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景，便于自建靶场练习。

Linux 案例系列第三篇：phpMyAdmin 部署广泛却常被忽视，文章演示定位暴露实例、弱口令字典爆破、通过 SQL 上传 Webshell，再结合全局可写的 root cron 脚本完成本地提权，思路可推广至其他 Web 应用。

Linux 案例系列第二篇：NFS 是明文协议且约半数内网存在弱配置，文章演示枚举导出与挂载共享、伪造客户端 UID 绕过文件权限读取敏感数据与私钥，再借助 setuid 二进制提权，并提示 root squashing 等缓解措施。

Linux 案例系列第一篇：Rsync 默认监听 873 端口且常无认证，文章演示枚举共享模块、下载敏感文件，并在服务以 root 运行时上传文件、改写 shadow/passwd/sudoers 直接创建特权用户，约三分之一内网存在此类弱配置。

无需替换失陷 Linux 主机上的 SSH 二进制文件，测试者可通过 ptrace 将 strace 附加到运行中的 sshd 进程，监听 write() 系统调用，实时捕获用户输入的密码与会话内容，便于测试结束后的环境清理。

探讨旧式设备中受限 shell 的 chroot 逃逸：当 jail 内具有 root 权限、shell 内置 echo 且存在可写可执行文件时，可覆盖该文件并利用经典 chroot 逃逸技术（保存目录文件描述符）突破隔离，文中给出完整利用步骤。