Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-48990 | Kitploit
Herramientas/GitHubGitHub/nullbyte-7w7/cve-2024-48990
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónPruebas de PenetraciónDesarrollo de Payloads
GitHubnullbyte-7w7/cve-2024-48990

CVE-2024-48990

Ver Repositorio
1hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-48990

introducción

Esta vulnerabilidad aprovecha la forma en que needrestart gestiona la variable de entorno; para ser más precisos, PYTHONPATH puede ser secuestrada modificando la variable PYTHONPATH para que apunte a un directorio que contenga una biblioteca maliciosa, logrando así ejecución y acceso. Podemos tener problemas de suid en algunos directorios, así que define en evil.c la siguiente estructura "sudo mount -o remount,suid /tmp", de modo que podremos obtener root al ejecutar /tmp/nullbyte -p.

Ejecución del Exploit

root@kitploit:~
bash sysadmin_F.sh

ahora, espera a que el administrador del sistema actualice el sistema o ejecute needrestart versión 3.7; recuerda que el objetivo debe tener la versión 3.7 de needrestart

PoC

https://github.com/user-attachments/assets/f2fc821d-261f-484f-8e8f-3e53e43f3432

Descargar herramienta