Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2024-48990 — un exploit para CVE-2024-48990 (Escalada Local de Privilegios) en needrestart | Kitploit
Herramientas/GitHubGitHub/o-sec/cve-2024-48990
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónPruebas de PenetraciónAprendizaje y Educación
GitHubo-sec/cve-2024-48990

CVE-2024-48990

un exploit para CVE-2024-48990 (Escalada Local de Privilegios) en needrestart

Ver Repositorio
2hace 8 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2024-48990 POC

Resumen

Qualys descubrió que needrestart, antes de la versión 3.8, permite a atacantes locales ejecutar código arbitrario como root engañando a needrestart para que ejecute el intérprete de Python con una variable de entorno PYTHONPATH controlada por el atacante.

Este repositorio contiene un proof-of-concept (PoC) para CVE-2024-48990.

Resumen de la vulnerabilidad

  • ID de CVE: CVE-2024-48990
  • Componente afectado: needrestart
  • Tipo de vulnerabilidad: Escalada de privilegios local
  • Vector de ataque: Local
  • Impacto: Escalada de privilegios a root

Uso

root@kitploit:~
./poc.sh

"loop.py" y "privesc.py" son solo una muestra para la explotación, ¡no necesitas llevarlos con poc.sh! Todo lo que necesitas es poc.sh

Descargo de responsabilidad

Este proyecto está destinado únicamente a fines educativos y de investigación. El autor no es responsable del mal uso de este código ni de cualquier daño derivado de su uso.

Descargar herramienta