CVE-2024-48990 - Needrestart 3.7-3 权限提升漏洞利用

概述

该仓库包含针对 CVE-2024-48990 的漏洞利用，这是 Needrestart 3.7-3 中的一个权限提升漏洞。该漏洞利用不当的输入处理，以提升的权限执行任意代码。

受影响版本

• Needrestart 3.7-3（在基于 Debian 的系统上测试）
• 其他版本也可能存在漏洞

漏洞利用详情

该漏洞利用包含：

• main.asm：用于权限提升的汇编 shellcode。
• listener.sh：基于 Python 的监听器，用于监控漏洞利用的成功情况。
• Makefile：自动化编译和执行漏洞利用。

漏洞利用步骤

1. 克隆仓库

git clone https://github.com/ten-ops/CVE-2024-48990.git
cd CVE-2024-48990

2. 编译并执行

make

这将：

• 汇编并链接 shellcode。
• 在 /tmp/attacker/importlib/ 目录下创建一个恶意共享对象（__init__.so）。
• 执行 listener.sh 脚本以监控攻击。

3. 触发漏洞利用

要触发漏洞利用，请执行以下命令：

sudo needrestart -r a

这将强制 Needrestart 加载恶意共享对象，从而实现权限提升。

4. 验证漏洞利用成功

如果成功，您将看到：

Root obtained!, clear traces ...

为什么这种攻击在多用户 Ubuntu 服务器上有效

1. 管理员在更新或修补服务器时经常执行 Needrestart。

2. 如果攻击者在管理员运行 needrestart 之前注入了载荷，他们无需直接 sudo 访问即可获得 root 权限。

3. 这被称为“通过等待的权限提升”（时间使用攻击）。

缓解措施

要缓解此漏洞：

• 升级 Needrestart 到最新的修补版本。
• 限制不受信任的二进制文件的执行，通过强制执行严格的 sudo 策略。
• 监控 /tmp/ 和 /var/tmp/ 中的可疑活动。

免责声明

此漏洞利用仅供教育和研究目的使用。未经授权的使用可能违反适用法律。作者对任何滥用行为不承担责任。

参考资料

• CVE 详情
• Mitre

SEO 优化标签：

CVE-2024-48990, Needrestart 漏洞利用, Linux 权限提升, Needrestart 3.7-3 漏洞, Linux 安全, 道德黑客, 红队, Root 漏洞利用, 汇编漏洞利用, 网络安全研究