CVE-2024-32019-Netdata-ndsudo-PrivEsc

CVE-2024-32019: Netdata ndsudo PrivEsc (HTB Editor)

Автоматизированный скрипт на Bash для эксплуатации уязвимости PATH Hijacking в SUID-бинарном файле ndsudo Netdata (CVE-2024-32019). Данный эксплойт был специально адаптирован для обхода распространенных ограничений, встречающихся в укрепленных средах (например, машина Editor с Hack The Box).

🎓 Образовательное предупреждение

Этот репозиторий и включенные скрипты предоставляются строго в образовательных целях и для исследований в области кибербезопасности. Автор не несет ответственности за неправомерное использование или ущерб, который может возникнуть при использовании данного материала. Этот скрипт предназначен для использования в контролируемых лабораторных средах (например, платформы CTF) или в системах, где есть явное согласие владельца. Использование данного инструмента для атак на цели без предварительного взаимного согласия незаконно и преследуется по закону.

🚀 Особенности

• Обход nosuid: Полезная нагрузка генерирует привилегированную оболочку в каталоге /home/user вместо /tmp, чтобы избежать ограничений монтирования.
• Обход сброса привилегий Bash: Использует shebang #!/bin/bash -p, чтобы заставить Bash сохранять euid=0, унаследованный от SUID-бинарного файла.
• Автоматическое извлечение: Автоматически копирует root-флаг (/root/root.txt), предоставляя права на чтение текущему пользователю.

🛠️ Использование

Создайте файл auto_privesc.sh на целевой машине и дайте ему права на выполнение:

chmod +x auto_privesc.sh
./auto_privesc.sh