Skip to content
KitploitKITPLOIT
ToolsBlog
Einreichen
ToolsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

··Feeds·Kontakt·Datenschutz·© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2024-48990 — an exploit for CVE-2024-48990 ( Local Privilege Escalation ) in needrestart | Kitploit
Tools/GitHubGitHub/o-sec/cve-2024-48990
Privilege EscalationVulnerability AnalysisExploitationPenetration TestingLearning & Education
GitHubo-sec/cve-2024-48990

CVE-2024-48990

an exploit for CVE-2024-48990 ( Local Privilege Escalation ) in needrestart

Repository anzeigen
2vor 8 MonatenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2024-48990 POC

Übersicht

Qualys entdeckte, dass needrestart vor Version 3.8 es lokalen Angreifern ermöglicht, beliebigen Code als root auszuführen, indem needrestart dazu gebracht wird, den Python-Interpreter mit einer vom Angreifer kontrollierten PYTHONPATH-Umgebungsvariable auszuführen.

Dieses Repository enthält einen Proof-of-Concept (PoC) Exploit für CVE-2024-48990.

Zusammenfassung der Schwachstelle

  • CVE-ID: CVE-2024-48990
  • Betroffene Komponente: needrestart
  • Schwachstellentyp: Lokale Privilegieneskalation
  • Angriffsvektor: Lokal
  • Auswirkung: Privilegieneskalation zu root

Verwendung

root@kitploit:~
./poc.sh

"loop.py" und "privesc.py" sind nur Beispiele für die Ausnutzung. Sie müssen sie nicht zusammen mit der poc.sh mitbringen! Alles was Sie brauchen ist die poc.sh.

Haftungsausschluss

Dieses Projekt ist nur für Bildungs- und Forschungszwecke bestimmt. Der Autor übernimmt keine Verantwortung für den Missbrauch dieses Codes oder für Schäden, die aus seiner Verwendung entstehen.

Tool herunterladen