Bei sudo Befehle werde ich nichtmehr nach Passwort gefragt?
hey,
Ich habe ein paar PrivEsc exploits ausprobiert mit vim, docker, nmap und noch paar mehr nur leider ist mir aufgefallen das bei root befehlen mein passwort nichtmehr gefragt wird und ich weiß nicht wieso und wegen was.
1 Antwort
Meist ist sudo standardmäßig so konfiguriert das man einige minuten nach dem man es eingegeben hat, kein passwort eingeben muss. Bei den meisten distros ist 15 minuten standard.
Du kannst die config in /etc/sudoers ändern. Dafür solltest du
sudo visudo
verwenden.
Defaults timestamp_timeout=0
0 heißt dass du immer ein passwort eingeben musst. Ansonsten ist die zeit in minuten.