CVE-2024-32019 Preuve de concept (Python)

Une implémentation Python de l'exploit d'élévation de privilèges locale (LPE) pour Netdata (CVE-2024-32019).

Ce script exploite une vulnérabilité dans le composant ndsudo où la variable d'environnement PATH n'est pas correctement assainie. Cela permet à un attaquant local d'exécuter des commandes arbitraires en tant que root en détournant des binaires autorisés (tels que nvme-list, ip, gem, etc., modifiez-les selon vos besoins au début du code).

⚠️ Avertissement

UNIQUEMENT À DES FINS ÉDUCATIVES. Ce code est destiné aux chercheurs en sécurité, aux joueurs de CTF et aux administrateurs système pour tester leurs propres systèmes. L'auteur décline toute responsabilité en cas de mauvaise utilisation de ce code. Ne l'utilisez pas contre des systèmes que vous n'avez pas la permission de tester.

🚀 Fonctionnalités

• Python pur : Aucune dépendance externe requise (utilise la bibliothèque standard).
• Auto-découverte : Localise automatiquement le binaire ndsudo dans les chemins d'installation courants (modifiez-le si nécessaire).
• Force brute intelligente : Contrairement au script original qui peut cibler une seule commande, ce script parcourt une liste de commandes autorisées connues (y compris nvme-list, ip, gem, node, npm, etc.) pour maximiser le taux de réussite.
• Nettoyage automatique : Supprime la charge utile malveillante du disque après l'exécution.

📋 Prérequis

• Accès à la machine cible en tant qu'utilisateur à faibles privilèges.
• Python 3 installé sur la machine cible.
• Une version vulnérable de Netdata installée.

🛠️ Utilisation

1. Clonez le dépôt (ou copiez exploit.py sur la machine cible) :
   root@kitploit:~

   git clone https://github.com/julichaan/CVE-2024-32019-ndsudo-local-privilege-escalation-NetData.git
   cd CVE-2024-32019-Python
   python3 poc.py