sudoedit 提权复现

sudoedit 是 Linux 系统中一个常用的命令，它可以让普通用户在拥有 sudo 权限的情况下编辑指定的文件。sudoedit 命令的实现方式是通过使用系统的默认编辑器（通常是 vi 或 nano）以 root 用户身份打开指定文件，普通用户可以在编辑器中进行修改，修改完成后保存并退出，系统会将修改后的文件保存到指定的位置。

sudoedit 命令的使用需要用户拥有 sudo 权限，并且需要指定要编辑的文件。在没有指定文件的情况下，sudoedit 会打开一个空白文件并等待用户输入内容。如果用户没有 sudo 权限，则无法使用 sudoedit 命令进行文件编辑。

要进行 sudoedit 的提权复现，需要先找到一个拥有 sudoedit 权限的用户账号。在终端中输入以下命令：

sudoedit /etc/passwd

此时系统会提示输入当前用户的密码，输入正确的密码后，系统会使用默认编辑器以 root 用户身份打开 /etc/passwd 文件，并等待用户进行修改。在编辑器中输入以下内容：

root::0:0:root:/root:/bin/bash

这条命令的含义是将 root 用户的密码字段清空，也就是将其修改为无密码状态。保存并退出编辑器后，系统会将修改后的文件保存到 /etc/passwd 文件中。

此时，我们可以使用 su 命令尝试以 root 用户身份登录系统：

su

此时系统会提示输入 root 用户的密码，但是由于我们已经将其修改为无密码状态，直接按下回车键即可成功登录系统，获得 root 权限。

需要注意的是，这种提权方式只适用于拥有 sudoedit 权限的用户，如果没有这个权限，无法使用 sudoedit 命令进行文件编辑。另外，这种提权方式也存在一定的风险，因为修改 /etc/passwd 文件可能会导致系统出现异常，建议只在测试环境中进行。