CVE-2024-48990 - Exploit di escalation dei privilegi di Needrestart 3.7-3

Panoramica

Questo repository contiene un exploit per CVE-2024-48990, una vulnerabilità di escalation dei privilegi in Needrestart 3.7-3. L'exploit sfrutta una gestione impropria dell'input per eseguire codice arbitrario con privilegi elevati.

Versioni Affette

• Needrestart 3.7-3 (Testato su sistemi basati su Debian)
• Altre versioni potrebbero essere vulnerabili

Dettagli dell'Exploit

L'exploit consiste in:

• main.asm: Shellcode in assembly utilizzato per l'escalation dei privilegi.
• listener.sh: Listener basato su Python per monitorare il successo dell'exploit.
• Makefile: Automatizza la compilazione e l'esecuzione dell'exploit.

Passaggi per l'Exploit

1. Clonare il Repository

git clone https://github.com/ten-ops/CVE-2024-48990.git
cd CVE-2024-48990

2. Compilare ed Eseguire

make

Questo farà:

• Assembla e collega lo shellcode.
• Crea un oggetto condiviso malevolo (__init__.so) all'interno di /tmp/attacker/importlib/.
• Esegue lo script listener.sh per monitorare l'attacco.

3. Attivare l'Exploit

Per attivare l'exploit, esegui il seguente comando:

sudo needrestart -r a

Questo forza Needrestart a caricare l'oggetto condiviso malevolo, portando all'escalation dei privilegi.

4. Verificare il Successo dell'Exploit

In caso di successo, dovresti vedere:

Root obtained!, clear traces ...

---

Perché Questo Attacco è Efficace su Server Ubuntu Multi-Utente

1. Needrestart viene spesso eseguito dagli amministratori durante l'aggiornamento o la patch del server.

2. Se l'attaccante inietta il payload prima che un amministratore esegua needrestart, ottiene i privilegi di root senza accesso sudo diretto.

3. Questo è noto come 'escalation dei privilegi attendendo' (attacco time-of-use).

---

Mitigazione

Per mitigare questa vulnerabilità:

• Aggiornare Needrestart all'ultima versione patchata.
• Limitare l'esecuzione di binari non fidati applicando politiche sudo rigorose.
• Monitorare /tmp/ e /var/tmp/ per attività sospette.

---

Dichiarazione di non responsabilità

Questo exploit è esclusivamente per scopi educativi e di ricerca. L'uso non autorizzato potrebbe violare le leggi applicabili. L'autore non è responsabile per eventuali abusi.

---

Riferimenti

• CVE Details
• Mitre

---

Tag di ottimizzazione SEO:

CVE-2024-48990, Exploit Needrestart, Escalation dei Privilegi Linux, Vulnerabilità Needrestart 3.7-3, Sicurezza Linux, Hacking Etico, Red Teaming, Exploit Root, Exploit Assembly, Ricerca sulla Sicurezza Informatica