needrestart-privesc-cve-2024-48990

needrestart 权限提升 CVE-2024-48990 该仓库包含一个针对 needrestart（CVE-2024-48990）漏洞的最小化本地权限提升利用程序。 该漏洞通过滥用 -c 配置选项允许以 root 身份执行任意 Perl 代码，该选项会在特权上下文中被解析和执行。 原理 许多现有的权限提升利用程序需要编译自定义二进制文件、生成额外的 shell，或依赖交互式命令链。 此利用程序旨在避免这些要求，提供一种直接的本地权限提升技术，无需编译、无需额外工具，也不涉及交互式编辑器或分页器滥用。权限提升通过 needrestart 的特权配置执行创建 SUID-root...