CVE-2024-48990

CVE-2024-48990 के लिए PoC CVE-2024-48990 एक स्थानीय विशेषाधिकार वृद्धि कमजोरी है जो needrestart उपयोगिता में पाई गई है। यह कमजोरी संस्करण 3.8 से पहले के संस्करणों में मौजूद है। यह सेवा, जो पैकेज इंस्टॉलेशन जैसी घटनाओं के दौरान रूट के रूप में चलती है, सभी चल रही प्रक्रियाओं को असुरक्षित रूप से स्क...

CVE-2024-48990-PoC

यह सरल शेल स्क्रिप्ट इस भेद्यता को काम करने के लिए सभी आवश्यक फ़ाइलें बना देती है। पहले यह एक यादृच्छिक रूप से उत्पन्न अस्थायी फ़ाइल बनाता है जिसका उपयोग नकली init.so फ़ाइल को संकलित करने के लिए किया जाएगा। जब भेद्यता ट्रिगर होती है। यह फ़ाइल निष्पादित होगी और bash बाइनरी को /tmp/ribbit में कॉपी...

CVE-2024-48990

CVE-2024-48990 POC अवलोकन क्वालिस ने पाया कि needrestart, संस्करण 3.8 से पहले, स्थानीय हमलावरों को PYTHONPATH पर्यावरण चर को नियंत्रित करके needrestart को पायथन इंटरप्रेटर चलाने के लिए प्रेरित करके रूट के रूप में मनमाना कोड निष्पादित करने की अनुमति देता है। यह रिपॉजिटरी CVE-2024-48990 के लिए एक...

CVE-2024-48990

CVE-2024-48990 CVE-2024-48990 के लिए एक्सप्लॉइट needrestart 3.8 में स्थानीय विशेषाधिकार वृद्धि पृष्ठभूमि https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart पढ़ें। Qualys इसे समझाने में बहुत अच्छा का...

CVE-2024-48990-PoC

needrestart में CVE-2024-48990 के लिए PoC केवल शैक्षिक उद्देश्यों के लिए https://www.qualys.com/2024/11/19/needrestart/needrestart.txt कैसे चलाएं? ./start.sh चलाने से नकली importlib लाइब्रेरी कंपाइल होगी और एक स्क्रिप्ट शुरू होगी जो root द्वारा needrestart के निष्पादित होने की प्रतीक्षा करती है।...

CVE-2024-48990

CVE-2024-48990 !WARNING هذه الملفات والمعلومات مخصّصة للأغراض التعليمية فقط. المؤلف غير مسؤول عن أي سلوك خبيث. جميع المعلومات المقدّمة لا تهدف إلى التحريض على أي نوع من الجرائم أو الانتهاكات. الوصف اكتشفت Qualys أن needrestart، قبل الإصدار 3.8، يسمح للمهاجمين المحليين بتنفيذ كود تعسفي بصلاحيات...

CVE-2024-48990_needrestart

CVE-2024-48990 - Needrestart 3.7-3 विशेषाधिकार एस्केलेशन शोषण अवलोकन इस रिपॉजिटरी में CVE-2024-48990 के लिए एक शोषण है, जो Needrestart 3.7-3 में एक विशेषाधिकार एस्केलेशन भेद्यता है। यह शोषण बढ़े हुए विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने के लिए अनुचित इनपुट हैंडलिंग का लाभ उठाता है।...

needrestart

needrestart परिचय needrestart जाँचता है कि लाइब्रेरी अपग्रेड के बाद किन डेमन्स को पुनः प्रारंभ करने की आवश्यकता है। यह debian-goodies पैकेज के checkrestart से प्रेरित है। ex/ डायरेक्टरी में कुछ हुक स्क्रिप्ट हैं जिन्हें apt और dpkg के साथ उपयोग किया जाना है। स्क्रिप्ट्स किसी भी पैकेज...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart Sudo विशेषाधिकार वृद्धि PoC अस्वीकरण केवल नियंत्रित वातावरण में प्रयोगशाला उपयोग के लिए। स्पष्ट प्राधिकरण के बिना उत्पादन प्रणालियों पर शोषण न करें। यह PoC केवल शैक्षिक उद्देश्यों के लिए है। लेखक किसी भी दुरुपयोग या अनधिकृत पहुंच के लिए जिम्मेदार नहीं है। अवलोकन...

CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 يحتوي هذا المستودع على إثبات مفهوم PoC لإظهار ثغرة في برنامجneedrestart، حيث يفشل في تعيين مسار Python بشكل صحيح، مما يؤدي إلى تصعيد محتمل للصلاحيات. يسلط إثبات المفهوم الضوء على مسار محتمل للحصول على صلاحيات مرتفعة من خلال استغلال هذه الثغرة. ⚠️ نظرة عامة على الثغرة...

CVE-2024-48990

CVE-2024-48990 एक्सप्लॉइट needrestart 3.8 में PYTHONPATH इंजेक्शन के माध्यम से स्थानीय विशेषाधिकार वृद्धि। यह कैसे काम करता है 1. needrestart रूट के रूप में चलता है और सभी प्रक्रियाओं को स्कैन करता है 2. हमारी Python प्रक्रिया ढूंढता है, /proc/pid/environ से PYTHONPATH=/tmp/.m पढ़ता है 3. हमारे...

-Linux-PrivEsc-CVE-2024-48990

Privesc-need-restart-2024-48990 एक्सप्लॉइट की व्याख्या CVE-2024-48990 - शुद्ध Python यह स्क्रिप्ट लिनक्स की needrestart उपयोगिता में CVE-2024-48990 भेद्यता का शोषण लाइब्रेरी पथ के अपहरण PYTHONPATH hijacking के माध्यम से करती है। मूल वेक्टर के विपरीत, यह विधि विशेष रूप से Python का उपयोग करती है,...

CVE-2024-48990-PoC

CVE-2024-48990-PoC ما هو needrestart وكيف يعمل؟ Needrestart هي أداة مساعدة مستخدمة على نطاق واسع في أنظمة لينكس افتراضية في العديد من إصدارات أوبونتو تتحقق بعد تحديث البرامج مما إذا كانت إحدى الخدمات أو النظام نفسه بحاجة إلى إعادة التشغيل. من خلال تحليل العمليات الجارية، تحدد ما إذا كانت تستخدم...

CVE-2024-48990

CVE-2024-48990 परिचय यह कमजोरी उस तरीके का फायदा उठाती है जिसमें needrestart पर्यावरण चर का प्रबंधन करता है, अधिक सटीक होने के लिए, PYTHONPATH को PYTHONPATH वेरिएबल को एक ऐसी निर्देशिका में संशोधित करके हाईजैक किया जा सकता है जिसमें एक दुर्भावनापूर्ण लाइब्रेरी होती है, इस प्रकार निष्पादित होने और...

CVE-2024-48990

CVE-2024-48990 et CVE-2024-48992 Pour déterminer si un processus Python un processus qui exécute l'interpréteur Python doit être redémarré, needrestart extrait la variable d'environnement PYTHONPATH du fichier /proc/pid/environ de ce processus à la ligne 193, définit cette variable d'environnemen...

CVE-2024-11003-POC

CVE-2024-11003-POC 설명 Qualys는 needrestart가 버전 3.8 이전에 안전한 입력을 기대하는 라이브러리Modules::ScanDeps에 살균되지 않은 데이터를 전달한다는 것을 발견했습니다. 이로 인해 로컬 공격자가 임의의 셸 명령을 실행할 수 있습니다. 관련 CVE-2024-10224는 Modules::ScanDeps에서 확인하세요. needrestart를 root 권한으로 실행할 수 있다면, root 권한으로 모든 명령을 실행할 수 있습니다. 사용법 취약한 머신에 exploit.conf를 다운로드하...

CVE-2024-48990

CVE-2024-48990 مرحبًا، هذا هو 0x3bs في الجهاز الضحية: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib في جهاز المهاجم لتجميع lib.c في جهاز المهاجم: root@kitploit: gcc -shared -fPIC -o exp.so lib.c وفي الجهاز الضحية: في /tmp...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH हाइजैक - विशेषाधिकार वृद्धि शोषण यह उपकरण needrestart संस्करण 3.7 में एक विशेषाधिकार वृद्धि भेद्यता के शोषण को स्वचालित करता है, जिसे CVE-2024-48990 के रूप में पहचाना गया है। यह needrestart द्वारा Python प्रक्रियाओं को स्कैन करते समय PYTHONPATH पर्यावरण चर के असुरक्षित...

CVE-2024-48990

CVE-2024-48990 — تصعيد الامتيازات المحلية في needrestart أداة استغلال لتصعيد الامتيازات المحلية تستهدف needrestart /environ — بما في ذلك PYTHONPATH. يمكن لمستخدم محلي غير مميز استغلال ذلك عن طريق: 1. تعيين PYTHONPATH إلى دليل يحتوي على حزمة importlib ضارة 2. إبقاء عملية Python قيد التشغيل بحيث...

CVE-2024-48990-POC

CVE-2024-48990-POC إثبات بسيط لثغرة CVE-2024-48990 لتصعيد الامتيازات مع needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt نظرة عامة تم تصميم هذا أثناء العمل على تحدي HackTheBox، 'Conversor'. سيتم إجراء تعديلات طفيفة لتعميمه أكثر لاحقًا. لم تعجبني التطبيقات التي وجدتها...