38 matches found
CVE-2024-48990-Exploit
CVE-2024-48990 Exploit Мой полный отчёт о том, как я заново обнаружил эту N-day и создал собственный эксплойт для неё, можно найти в моём блоге. По сути, вы можете git clone этот репозиторий в контролируемый атакующим каталог, export PYTHONPATH= и затем запустить main.py с установленным значением...
CVE-2024-48990-Automatic-Exploit
CVE-2024-48990 PYTHONPATH Hijack — эксплойт повышения привилегий Этот инструмент автоматизирует эксплуатацию уязвимости повышения привилегий в needrestart версии 3.7, известной как CVE-2024-48990. Корневой доступ достигается за счёт небезопасного использования переменной окружения PYTHONPATH, ког...
CVE-2024-48990
CVE-2024-48990 Введение Эта уязвимость использует способ, которым needrestart управляет переменными окружения; точнее, PYTHONPATH можно перехватить, изменив переменную PYTHONPATH на каталог, содержащий вредоносную библиотеку, что позволяет выполнить код и получить доступ. В некоторых каталогах...
CVE-2024-48990-PoC
CVE-2024-48990-PoC Что такое needrestart и как он работает? Needrestart — это широко используемая утилита в Linux-системах по умолчанию установлена во многих версиях Ubuntu, которая после обновления ПО проверяет, нужно ли перезапустить какой-либо сервис или саму систему. Анализируя запущенные...
needrestart-sudo-escalate-cve-2024-4890
CVE-2024-4890: needrestart sudo 권한 상승 PoC 면책 조항 연구실 전용 통제 환경에서만 사용하십시오. 명시적 승인 없이 프로덕션 시스템에서 악용하지 마십시오. 이 PoC는 교육 목적으로만 제공됩니다. 작성자는 오용이나 무단 접근에 대해 책임을 지지 않습니다. 개요 CVE-2024-4890은 needrestart 버전 = 3.8의 중요한 취약점으로, 권한 상승을 통해 임의 코드 실행이 가능합니다. 이 문제는 프로세스 스캔 중 환경 변수 및 설정 파일의 안전하지 않은 처리에서 비롯됩니다. 구체적으로,...
CVE-2024-48990
CVE-2024-48990 !WARNING Эти файлы и информация предназначены только для образовательных целей. Автор не несет ответственности за любые злонамеренные действия. Вся предоставленная информация не предназначена для подстрекательства к каким-либо преступлениям или злоупотреблениям. Описание Qualys...
-Linux-PrivEsc-CVE-2024-48990
Privesc-need-restart-2024-48990 Описание эксплойта CVE-2024-48990 - Pure Python Этот скрипт эксплуатирует уязвимость CVE-2024-48990 в утилите needrestart Linux путем перехвата пути библиотек PYTHONPATH hijacking. В отличие от исходного вектора, этот метод использует исключительно Python, что...
CVE-2024-48990
CVE-2024-48990 POC Обзор Qualys обнаружила, что needrestart до версии 3.8 позволяет локальным злоумышленникам выполнять произвольный код с правами root, обманом заставляя needrestart запускать интерпретатор Python с управляемой злоумышленником переменной окружения PYTHONPATH. Этот репозиторий...
CVE-2024-48990
CVE-2024-48990 — повышение привилегий через needrestart Эксплойт локального повышения привилегий, нацеленный на needrestart /environ — включая PYTHONPATH. Непривилегированный локальный пользователь может использовать это следующим образом: 1. Установив PYTHONPATH в каталог, содержащий вредоносный...
CVE-2024-48990
PoC для CVE-2024-48990 CVE-2024-48990 — это локальная уязвимость повышения привилегий, обнаруженная в утилите needrestart. Уязвимость присутствует в версиях до 3.8. Сервис, работающий с правами root во время таких событий, как установка пакетов, небезопасно сканирует все запущенные процессы. Когд...
CVE-2024-48990
CVE-2024-48990 и CVE-2024-48992 Чтобы определить, нужно ли перезапускать процесс Python процесс, выполняющий интерпретатор Python, needrestart извлекает переменную окружения PYTHONPATH из /proc/pid/environ этого процесса в строке 193, устанавливает эту переменную окружения, если она существует в...
CVE-2024-48990
Эксплойт CVE-2024-48990 Локальное повышение привилегий в needrestart 3.8 через внедрение PYTHONPATH. Как это работает 1. needrestart выполняется от root и сканирует все процессы 2. Находит наш процесс Python, читает PYTHONPATH=/tmp/.m из /proc/pid/environ 3. Запускает Python от root с нашим...
automation-controller: automation-controller-container: automation-controller: GALAXY_TASK_ENV setting is not filtered for dynamic-linker / interpreter environment variables, allowing a system administrator to achieve code execution in the project-update execution environment
A flaw was found in Red Hat Ansible Automation Platform's automation- controller. The GALAXYTASKENV setting, whose values are added to the environment of the ansible-galaxy commands run during project updates, is not validated to exclude dynamic-linker and interpreter environment variables such a...
CLSA-2026-1778933429 Fix CVE(s): CVE-2024-11003, CVE-2024-48990, CVE-2024-48991, CVE-2024-48992
SECURITY UPDATE: drop usage of Module::ScanDeps to prevent LPE - debian/patches/CVE-2024-11003.patch: drop usage of Module::ScanDeps to prevent LPE - CVE-2024-11003 SECURITY UPDATE: do not set PYTHONPATH environment variable to prevent a LPE - debian/patches/CVE-2024-48990.patch: do not set...
Exploit for Uncontrolled Search Path Element in Needrestart_Project Needrestart
CVE-2024-48990 — needrestart Local Privilege Escalation Local...
CVE-2005-1632
Cheetah 0.9.15 and 0.9.16 searches the /tmp directory for modules before using the paths in the PYTHONPATH variable, which allows local users to execute arbitrary code via a malicious module in /tmp/...
EUVD-2012-5542
Malware in sbrugna...
EUVD-2022-5454
Malicious code in bioql PyPI...