7 matches found
CVE-2024-48990-Exploit
CVE-2024-48990 漏洞利用 关于我如何重新发现这个 N-day 漏洞并创建自己的利用工具的完整文章，可在我的博客上找到。 基本上，你可以将本仓库 git clone 到一个攻击者控制的目录，执行 export PYTHONPATH=，然后在设置好该 PYTHONPATH 值的情况下运行 main.py。接着，在 127.0.0.1:1337 上设置一个 netcat 监听器，等待 cron 任务或系统管理员在系统上执行 sudo apt install，即可在监听器中看到 root shell。...
CVE-2024-48990-Automatic-Exploit
CVE-2024-48990 PYTHONPATH 劫持 - 权限提升漏洞利用工具 本工具可自动利用 needrestart 3.7 版本中的一个权限提升漏洞，该漏洞编号为 CVE-2024-48990 。 它通过利用 needrestart 扫描 Python 进程时对 PYTHONPATH 环境变量的不安全使用，实现 root 权限执行。 摘要 该漏洞利用工具的工作原理如下： 1. 编译一个恶意共享对象（init.so），该对象会在导入时被触发。 2. 通过本地 HTTP 服务器提供该 .so 文件。 3. 通过 SSH 连接到目标主机，并准备一个恶意的 PYTHONPATH 环境。...
CVE-2024-48990
CVE-2024-48990 的 PoC CVE-2024-48990 是在 needrestart 工具中发现的一个本地权限提升漏洞。该漏洞存在于 3.8 之前的版本中。该服务在诸如软件包安装等事件期间以 root 权限运行，会不安全地扫描所有正在运行的进程。当发现 Python 进程时，它会读取并信任该进程的 PYTHONPATH 环境变量。 一个低权限的本地攻击者可以在一个“诱饵”进程上劫持 PYTHONPATH。当 needrestart 运行时，它会发现该进程，采用恶意路径，然后以 root 权限执行攻击者的代码。 使用方法 1. 在攻击者控制的目录中克隆仓库： git clo...
CVE-2024-48990
CVE-2024-48990 简介 此漏洞利用了 needrestart 管理环境变量的方式，具体而言，通过将 PYTHONPATH 变量修改为包含恶意库的目录，即可劫持 PYTHONPATH，从而执行并获得访问权限。在某些目录中可能存在 suid 问题，因此在 evil.c 中定义如下结构："sudo mount -o remount,suid /tmp"，这样当执行 /tmp/nullbyte -p 时就能获取 root 权限。 漏洞利用执行 bash sysadminF.sh 现在，等待 sysadmin 更新系统或执行 needrestart 版本 3.7。注意，目标需要安装...
CVE-2024-48990
CVE-2024-48990 !WARNING 这些文件和信息仅供教育目的使用。 作者不对任何恶意行为负责。 所提供的所有信息均无意煽动任何类型的犯罪或滥用行为。 描述 Qualys 发现，3.8 之前的 needrestart 版本允许本地攻击者通过诱使 needrestart 使用攻击者控制的 PYTHONPATH 环境变量运行 Python 解释器，从而以 root 身份执行任意代码。请参阅 NIST 获取官方详细信息。 PoC 1. 从 git 下载仓库 git clone https://github.com/grecosamuel/CVE-2024-48990.git 2. ...
-Linux-PrivEsc-CVE-2024-48990
Privesc-need-restart-2024-48990 漏洞利用说明 CVE-2024-48990 - Pure Python 该脚本通过劫持库路径（ PYTHONPATH hijacking ）利用 Linux 工具 needrestart 中的漏洞 CVE-2024-48990 。与原始攻击向量不同，此方法仅使用 Python，从而绕过了在目标机器上安装 gcc 等编译器的要求。 逐步工作原理 1. 目录结构： 创建目录 /tmp/malicious/importlib。这模仿了 Python 标准库的结构。 2. 恶意载荷（importlib/init.py）：...
