needrestart 권한 상승 (CVE-2024-48990)

이 저장소는 needrestart (CVE-2024-48990)의 취약점을 대상으로 하는 최소한의 로컬 권한 상승 익스플로잇을 포함합니다.

이 취약점은 권한이 있는 컨텍스트에서 파싱되고 실행되는 -c 설정 옵션을 남용하여 루트로 임의의 Perl 코드를 실행할 수 있게 합니다.

배경

많은 기존 권한 상승 익스플로잇은 사용자 정의 바이너리 컴파일, 추가 셸 실행, 또는 대화형 명령 체인에 의존해야 합니다.

이 익스플로잇은 컴파일, 추가 도구, 또는 대화형 편집기/페이저 남용 없이 간단한 로컬 권한 상승 기술을 제공하여 이러한 요구 사항을 피하기 위해 개발되었습니다. needrestart의 권한 있는 설정 실행을 통해 SUID-루트 셸을 생성하여 권한 상승을 달성합니다.

작동 방식

needrestart는 Perl로 구현되어 있으며, -c 옵션을 통해 전달된 설정 파일을 루트 권한으로 Perl 코드로 실행합니다.

system() 호출이 포함된 조작된 설정 파일을 제공함으로써 루트로 임의의 명령을 실행할 수 있으며, 이로 인해 로컬 권한 상승이 발생합니다.

사용법

익스플로잇 실행:

python3 needrestart_privesc.py

사용자가 sudo를 통해 needrestart를 실행할 수 있는 경우, 스크립트가 이를 호출하여 /tmp/bash에 SUID-루트 셸을 생성합니다. sudo에 비밀번호가 필요한 경우 정상적으로 프롬프트가 표시됩니다.

성공적으로 실행되면 루트 셸이 자동으로 생성됩니다.

선택적 플래그

자동 셸 생성 비활성화:

python3 needrestart_privesc.py --no-shell

생성된 아티팩트 정리:

python3 needrestart_privesc.py --cleanup

참고 사항

• 비밀번호 없는 sudo가 필요하지 않습니다.
• 사용자는 sudo를 통해 needrestart를 실행할 수 있어야 합니다.
• 페이로드 실행은 조용히 이루어지며 출력보다는 부작용에 의존합니다.

면책 조항

이 코드는 교육 및 연구 목적으로만 제공됩니다.