Escalação de Privilégios via ndsudo (Exploit Local Netdata)

Este é um POC alternativo para explorar um utilitário ndsudo vulnerável empacotado com o Netdata para realizar uma escalação de privilégio local. O exploit funciona adicionando o script dentro do PATH do usuário, substituindo um comando permitido (nvme) pelo ndsudo e executando-o como root.

Pré-requisitos e Suposições 📜

• Acesso shell local no sistema alvo.
• Python3 na máquina alvo.
• Possibilidade de executar o comando ndsudo.

Passos

1. Script 🔨

Você pode criar ou enviar o script diretamente para a máquina alvo, desde que ele seja chamado como um dos comandos permitidos. Para verificar os comandos permitidos pelo ndsudo, basta executar ndsudo --help.

Para este POC, usaremos o comando nvme-list, então o script será chamado nvme.

2. Injeção no PATH 💉

Depois que o script foi criado e nomeado após um comando permitido pelo ndsudo, precisamos injetá-lo no início da variável PATH para que seja o primeiro a ser encontrado e executado.

export PATH="/tmp/nvme:$PATH"

3. Permissões de execução 🔫

Obviamente, o script precisa ter permissões de execução.

chmod +x /tmp/nvme

4. Acionar o Exploit 💥

Assim que tudo estiver configurado, basta executar ndsudo com o script malicioso e você será root.

ndsudo nvme-list

Recursos 📚

• Aviso de segurança do Netdata no Github: https://github.com/netdata/netdata/security/advisories/GHSA-pmhq-4cxq-wj93

Hackeie com responsabilidade 💀