Use o shellshock para enviar um eco para / etc / passwd (ou sudoers (mas, não sei como seria difícil remover um comentário. Achei que o eco só poderia adicionar)) para criar um usuário com o identificador 0 raiz de acesso ilimitado ou não. Como alguém criaria um comando tão cuidadosamente elaborado está além de mim. Alternativamente, pode muito bem ser possível chroot a partir de um ambiente ao vivo e editar sudoers de lá. Não tenho certeza porque yo disse que mesmo o root não poderia entrar. Eu não sei quão catastrófico seria env x = '() {:;}; rm / etc / passwd 'bash -c "Você fez isso agora" Eu também não sei se sua distro fornece os meios para cp /etc/skel/sudoers /etc/sudoers
Muito semelhante a isto . Solução poderia estar lá.