CVE-2024-48990 POC

概要

Qualys は、needrestart のバージョン3.8より前において、攻撃者が制御する PYTHONPATH 環境変数を使用して needrestart が Python インタプリタを実行させられるように仕向けることで、ローカル攻撃者がルートとして任意のコードを実行できることを発見しました。

このリポジトリには、CVE-2024-48990 向けの 概念実証 (PoC) エクスプロイト が含まれています。

脆弱性概要

• CVE ID: CVE-2024-48990
• 影響を受けるコンポーネント: needrestart
• 脆弱性の種類: ローカル権限昇格
• 攻撃ベクトル: ローカル
• 影響: ルートへの権限昇格

使用方法

./poc.sh 

"loop.py" と "privesc.py" はエクスプロイトのサンプルにすぎません。poc.sh と一緒に持ってくる必要はありません！必要なのは poc.sh だけです。

免責事項

このプロジェクトは教育および研究目的のみを意図しています。 著者は、このコードの誤用またはその使用から生じるいかなる損害についても責任を負いません。