CVE-2024-48990-PoC-Testing

CVE-2024-48990-PoC-Testing 🐍🔓 Этот репозиторий содержит Proof of Concept PoC для демонстрации уязвимости в программеneedrestart, которая неправильно задаёт путь Python, что приводит к возможному повышению привилегий. PoC показывает потенциальный способ получения повышенных привилегий путём...

CVE-2024-48990

CVE-2024-48990 POC Resumen Qualys descubrió que needrestart, antes de la versión 3.8, permite a atacantes locales ejecutar código arbitrario como root engañando a needrestart para que ejecute el intérprete de Python con una variable de entorno PYTHONPATH controlada por el atacante. Este repositor...

CVE-2024-48990

CVE-2024-48990 Эксплойт для CVE-2024-48990 локальное повышение привилегий в needrestart 3.8 Предыстория Читайте https://blog.qualys.com/vulnerabilities-threat-research/2024/11/19/qualys-tru-uncovers-five-local-privilege-escalation-vulnerabilities-in-needrestart. Qualys отлично всё объясняет...

needrestart-sudo-escalate-cve-2024-4890

CVE-2024-4890: needrestart повышение привилегий через sudo PoC Отказ от ответственности Только для использования в лабораторных условиях в контролируемых средах. Не используйте эксплойт на производственных системах без явного разрешения. Данный PoC предназначен только для образовательных целей...

CVE-2024-48990-PoC

PoC pour CVE-2024-48990 dans needrestart à des fins éducatives uniquement https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Comment exécuter ? L'exécution de ./start.sh compile la fausse bibliothèque importlib et lance un script qui attend que needrestart soit exécuté par root. Il ouv...

CVE-2024-48990_needrestart

CVE-2024-48990 - Exploit d'élévation de privilèges Needrestart 3.7-3 Présentation Ce dépôt contient un exploit pour CVE-2024-48990, une vulnérabilité d'élévation de privilèges dans Needrestart 3.7-3. L'exploit exploite une gestion incorrecte des entrées pour exécuter du code arbitraire avec des...

CVE-2024-48990-PoC

CVE-2024-48990-PoC O que é o needrestart e como ele funciona? O needrestart é um utilitário amplamente utilizado em sistemas Linux padrão em muitas versões do Ubuntu que verifica, após uma atualização de software, se algum serviço ou o próprio sistema precisa ser reiniciado. Ao analisar processos...

CVE-2024-48990

CVE-2024-48990 Introdução Esta vulnerabilidade aproveita a forma como o needrestart gerencia a variável de ambiente. Mais precisamente, o PYTHONPATH pode ser sequestrado ao modificar a variável PYTHONPATH para um diretório que contenha uma biblioteca maliciosa, executando assim e obtendo acesso...

CVE-2024-48990

PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...

CVE-2024-48990

CVE-2024-48990 и CVE-2024-48992 Чтобы определить, нужно ли перезапускать процесс Python процесс, выполняющий интерпретатор Python, needrestart извлекает переменную окружения PYTHONPATH из /proc/pid/environ этого процесса в строке 193, устанавливает эту переменную окружения, если она существует в...

CVE-2024-11003-POC

CVE-2024-11003-POC Beschreibung Qualys entdeckte, dass needrestart vor Version 3.8 unsanitisierte Daten an eine Bibliothek Modules::ScanDeps übergibt, die sichere Eingaben erwartet. Dies könnte es einem lokalen Angreifer ermöglichen, beliebige Shell-Befehle auszuführen. Siehe auch die zugehörige...

CVE-2024-48990-PoC

Этот простой shell-скрипт создает все необходимые файлы для работы этой уязвимости. Сначала он создает случайно сгенерированный временный файл, который будет использован для компиляции поддельного init.so файла. При срабатывании уязвимости этот файл выполнится, скопирует бинарный файл bash в...

CVE-2024-48990

CVE-2024-48990 !WARNING Estes arquivos e informações são destinados apenas para fins educacionais. O autor não é responsável por qualquer comportamento malicioso. Todas as informações fornecidas não têm a intenção de incitar qualquer tipo de crime ou abuso. Descrição A Qualys descobriu que o...

CVE-2024-48990

CVE-2024-48990 Hallo, dies ist 0x3bs Auf dem Opfer-Rechner: root@kitploit: set -e cd /tmp 1. Create the malicious module directory structure mkdir -p malicious/importlib auf dem Angreifer-Rechner um lib.c auf dem Angreifer-Rechner zu kompilieren: root@kitploit: gcc -shared -fPIC -o exp.so lib.c u...

needrestart

needrestart Informazioni needrestart verifica quali demoni devono essere riavviati dopo gli aggiornamenti delle librerie. Si ispira a checkrestart del pacchetto debian-goodies. Nella directory ex/ ci sono alcuni script hook da usare con apt e dpkg. Gli script chiameranno needrestart dopo ogni...

needrestart

needrestart About needrestart checks which daemons need to be restarted after library upgrades. It is inspired by checkrestart from the debian-goodies package. There are some hook scripts in the ex/ directory to be used with apt and dpkg. The scripts will call needrestart after any package...

CVE-2024-48990

CVE-2024-48990 Exploit Lokale Rechteausweitung in needrestart 3.8 durch PYTHONPATH-Injection. So funktioniert es 1. needrestart läuft als root und scannt alle Prozesse 2. Findet unseren Python-Prozess, liest PYTHONPATH=/tmp/.m aus /proc/pid/environ 3. Führt Python als root mit unserem bösartigen...

-Linux-PrivEsc-CVE-2024-48990

Privesc-need-restart-2024-48990 Spiegazione dell'Exploit CVE-2024-48990 - Pure Python Questo script sfrutta la vulnerabilità CVE-2024-48990 nell'utilità needrestart di Linux tramite il dirottamento del percorso delle librerie PYTHONPATH hijacking. A differenza del vettore originale, questo metodo...

CVE-2024-48990-Automatic-Exploit

CVE-2024-48990 PYTHONPATH-Hijack - Privilegieneskalations-Exploit Dieses Tool automatisiert die Ausnutzung einer Privilegieneskalations-Schwachstelle in needrestart Version 3.7, die als CVE-2024-48990 identifiziert wurde. Es erreicht Root-Ausführung, indem es die unsichere Verwendung der...

CVE-2024-48990-POC

CVE-2024-48990-POC Semplice PoC per la vulnerabilità di escalation dei privilegi CVE-2024-48990 con needrestart. https://www.qualys.com/2024/11/19/needrestart/needrestart.txt Panoramica Questo è stato progettato mentre affrontavo la challenge HackTheBox, 'Conversor'. Verranno apportate piccole...