CVE-2024-48990 PYTHONPATH-Hijack - Privilegieneskalations-Exploit

Dieses Tool automatisiert die Ausnutzung einer Privilegieneskalations-Schwachstelle in needrestart Version 3.7, die als CVE-2024-48990 identifiziert wurde.
Es erreicht Root-Ausführung, indem es die unsichere Verwendung der Umgebungsvariablen PYTHONPATH ausnutzt, wenn needrestart Python-Prozesse scannt.

Zusammenfassung

Der Exploit funktioniert wie folgt:

1. Kompilieren eines schädlichen Shared Objects (__init__.so), das beim Import ausgelöst wird.
2. Bereitstellen der .so über einen lokalen HTTP-Server.
3. Verbinden mit dem Ziel über SSH und Vorbereiten einer schädlichen PYTHONPATH-Umgebung.
4. Starten eines Python-Köderprozesses, der kontinuierlich importlib importiert.
5. Ausführen von needrestart, das den manipulierten PYTHONPATH erbt, das schädliche Modul lädt und die Nutzlast als Root ausführt.
6. Die Nutzlast erstellt ein SUID-Binary (/tmp/poc), das Root-Shell-Zugriff ermöglicht.

Verwendung

Führen Sie den Exploit von Ihrem Angreifer-Rechner aus:

python3 exploit.py --user <ssh_user> --host <target_ip> --att-ip <attacker_ip> --ssh-pass <ssh_password>

Parameter:

• --user SSH-Benutzername auf dem Ziel
• --host Ziel-IP-Adresse
• --att-ip Angreifer-IP (wird zum Hosten der Nutzlast verwendet)
• --ssh-pass SSH-Passwort (weglassen bei SSH-Schlüsseln)
• --http-port Optionaler HTTP-Port (Standard: 8000)

CVE

• CVE-ID: CVE-2024-48990
• Betroffene Software: needrestart Version 3.7
• Schwachstellentyp: Unsichere Behandlung von Umgebungsvariablen
• Auswirkung: Lokale Privilegieneskalation zu Root

Bereinigung

Um Exploit-Spuren auf dem Ziel zu entfernen:

rm -rf /tmp/malicious /tmp/poc /tmp/exploit.sh

Anforderungen

Angreifer-Rechner:

• Python 3
• pexpect (pip3 install pexpect)
• gcc (zum Kompilieren der Nutzlast)
• Offener SSH-Zugang zum Ziel
• python3 -m http.server (wird automatisch vom Skript gestartet)

Ziel-Rechner:

• Eine angreifbare Version von needrestart (v3.7)
• Ein Nicht-Root-Benutzer mit sudo NOPASSWD-Rechten für /usr/sbin/needrestart
• Python 3 und curl installiert

Haftungsausschluss

Dieses Tool dient ausschließlich zu Bildungszwecken und für autorisierte Sicherheitstests. Verwenden Sie es nicht auf Systemen, die Ihnen nicht gehören, oder ohne ausdrückliche Genehmigung.