CVE-2024-48990 概念验证

概述

Qualys 发现，版本 3.8 之前的 needrestart 允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 权限执行任意代码。

本仓库包含针对 CVE-2024-48990 的 概念验证 (PoC) 漏洞利用程序。

漏洞摘要

• CVE ID: CVE-2024-48990
• 受影响组件: needrestart
• 漏洞类型: 本地权限提升
• 攻击向量: 本地
• 影响: 权限提升至 root

用法

./poc.sh 

"loop.py" 和 "privesc.py" 只是用于漏洞利用的示例，你无需将它们与 poc.sh 一起携带！你只需要 poc.sh。

免责声明

本项目仅用于教育和研究目的。 作者不对任何滥用此代码的行为或因其使用而造成的任何损害负责。