Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2024-48990-PoC — 我对 needrestart Python CVE-2024-48990 的看法 | Kitploit
工具/GitHubGitHub/cyb3rfr0g/cve-2024-48990-poc
权限提升漏洞分析漏洞利用渗透测试Payload 开发
GitHubcyb3rfr0g/cve-2024-48990-poc

CVE-2024-48990-PoC

我对 needrestart Python CVE-2024-48990 的看法

查看仓库
231年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

这个简单的shell脚本会创建该漏洞所需的所有文件。

首先,它创建一个随机生成的临时文件,用于编译假的 __init__.so 文件。当漏洞被触发时,该文件会执行,并将bash二进制文件复制到 /tmp/ribbit,同时设置SUID位。然后,它在当前工作目录中创建importlib目录。接着,它将创建的临时文件编译成 __init__.so,并放入新建的目录中。最后,它创建另一个随机命名的临时Python文件,该文件会休眠并等待漏洞被触发。触发后,它将执行带有SUID设置的bash二进制文件,从而获得root shell。

一旦Python脚本启动,needrestart需要以root权限执行。这通常在运行apt-get时完成。

下载工具