Escalation dei privilegi tramite ndsudo (Exploit locale di Netdata)

Questa è una POC alternativa per sfruttare un'utilità ndsudo vulnerabile inclusa in Netdata al fine di eseguire un'escalation locale dei privilegi. L'exploit funziona aggiungendo lo script nel PATH dell'utente, sostituendo un comando consentito (nvme) con ndsudo ed eseguendolo come root.

Prerequisiti e assunzioni 📜

• Accesso locale alla shell sul sistema di destinazione.
• Python3 sulla macchina di destinazione
• Possibilità di eseguire il comando ndsudo.

Passaggi

1. Script 🔨

Puoi creare o caricare lo script direttamente sulla macchina di destinazione, purché sia chiamato con uno dei comandi consentiti. Per verificare i comandi consentiti da ndsudo, basta lanciare ndsudo --help.

Per questa POC useremo il comando nvme-list, quindi lo script sarà chiamato nvme.

2. Iniezione nel PATH 💉

Una volta creato lo script e denominato come un comando consentito da ndsudo, dobbiamo iniettarlo all'inizio della variabile PATH in modo che sia il primo a essere trovato ed eseguito

export PATH="/tmp/nvme:$PATH"

3. Permessi di esecuzione 🔫

Ovviamente lo script deve avere i permessi di esecuzione

chmod +x /tmp/nvme

4. Attivare l'exploit 💥

Una volta configurato tutto, basta lanciare ndsudo con lo script malevolo e sei root.

ndsudo nvme-list

Risorse 📚

• Netdata Github Advisory: https://github.com/netdata/netdata/security/advisories/GHSA-pmhq-4cxq-wj93

Hack in modo responsabile 💀