CVE-2024-32019-PoC

CVE-2024-32019-PoC "ndsudo"를 통한 권한 상승을 위한 Bash 스크립트 Netdata 로컬 익스플로잇 영향을 받는 Netdata 버전 = v1.45.0, = v1.44.0-60, v1.45.0-169 취약점 설명 "ndsudo" 도구는 제한된 외부 명령어 집합을 실행하지만, 검색 경로는 "PATH" 환경 변수에 의해 제공됩니다. "PATH" 환경 변수를 우리가 접근 가능한 경로로 변경함으로써, ndsudo가 명령어를 찾는 위치를 제어하고 악성 코드를 포함한 명령어를 생성할 수 있습니다. 개념 증명 Proo...