CVE-2024-48990-POC

Einfacher PoC für die Privilege-Escalation-Schwachstelle CVE-2024-48990 mit needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt

Übersicht

Dies wurde während der Arbeit an der HackTheBox-Challenge 'Conversor' entwickelt. Später werden kleine Änderungen vorgenommen, um es weiter zu verallgemeinern. Ich mochte die Implementierungen, die ich für meinen Anwendungsfall gefunden habe, einfach nicht, also habe ich beschlossen, meine eigene zu erstellen. Wahrscheinlich werde ich später noch mehr hinzufügen

HINWEIS: Ich könnte meine Implementierung später ändern, um einfach die aktuelle Sitzung zu aktualisieren, anstatt eine neue Reverse-Shell zu erstellen

Verwendung

Dies ist ein Bash-Skript, das den Exploit für dich automatisiert. Führe einfach den folgenden Befehl auf dem System aus, auf dem du den Exploit testest, und halte einen Listener wie netcat bereit, um die Reverse-Shell zu empfangen:

HINWEIS: STELLE SICHER, IP UND PORT IM SKRIPT ZU ÄNDERN (Standardport ist 1234)

bash exploit.sh

Haftungsausschluss

Mach nichts Illegales, bla bla bla ... Sei einfach nicht dumm und nutze es nur für Bildungszwecke in kontrollierten Umgebungen.