CVE-2024-34361

सारांश

Pi-hole एक DNS सिंकहोल है जो बिना कोई क्लाइंट-साइड सॉफ़्टवेयर स्थापित किए डिवाइसों को अवांछित सामग्री से सुरक्षित रखता है। 5.18.3 से पहले के संस्करणों में एक कमज़ोरी मौजूद है जो एक प्रमाणित उपयोगकर्ता को `gravity_DownloadBlocklistFromUrl()` फ़ंक्शन के माध्यम से सर्वर पर आंतरिक अनुरोध करने की अनुमति देती है। कुछ परिस्थितियों के आधार पर, यह कमज़ोरी दूरस्थ कमांड निष्पादन का कारण बन सकती है। संस्करण 5.18.3 में इस समस्या के लिए एक पैच शामिल है।

स्रोत

• CVE-2024-34361-Pi-Hole-SSRF-to-RCEएक्सप्लॉइट

  इस रिपॉजिटरी में CVE-2024-34361 के लिए एक एक्सप्लॉइट शामिल है, जो एक गंभीर Pi-hole भेद्यता (CVSS 8.6) है। यह अनुचित URL सत्यापन का शोषण करके SSRF के माध्यम से RCE प्राप्त करता है, जिससे हमलावरों को मनमाने अनुरोध भेजने और सिस्टम पर कमांड निष्पादित करने की अनुमति मिलती है। अस्वीकरण: केवल शैक्षिक और नैतिक सुरक्षा परीक्षण के लिए। अनधिकृत उपयोग अवैध है।