CVE-2024-32019 概念验证（Python）

针对 Netdata（CVE-2024-32019）本地权限提升（LPE）漏洞的 Python 实现。

该脚本利用了 ndsudo 组件中 PATH 环境变量未正确清理的漏洞。本地攻击者可以通过劫持允许的二进制文件（如 nvme-list、ip、gem 等，您可以根据需要在代码开头修改它们）以 root 身份执行任意命令。

⚠️ 免责声明

仅供教育目的使用。 此代码旨在供安全研究人员、CTF 参赛者和系统管理员测试自己的系统。作者对此代码的任何滥用概不负责。请勿将其用于未经许可测试的系统。

🚀 特性

• 纯 Python： 无需外部依赖（仅使用标准库）。
• 自动发现： 自动在常见安装路径中定位 ndsudo 二进制文件（如有必要可修改）。
• 智能暴力破解： 与可能只针对单个命令的原始脚本不同，此脚本会遍历一系列已知允许的命令（包括 nvme-list、ip、gem、node、npm 等）以最大化成功率。
• 自动清理： 执行后从磁盘中删除恶意负载。

📋 先决条件

• 以低权限用户身份访问目标机器。
• 目标机器上安装了 Python 3。
• 安装了存在漏洞的 Netdata 版本。

🛠️ 使用方法

1. 克隆仓库（或将 exploit.py 复制到目标机器）：
   root@kitploit:~

   git clone https://github.com/julichaan/CVE-2024-32019-ndsudo-local-privilege-escalation-NetData.git
   cd CVE-2024-32019-Python
   python3 poc.py