इस एक्सप्लॉइट से बचाव के लिए नोट्स

• पैचिंग
  • बस कर दो... अभी।
  • नए रिलीज़ के लिए Pi-hole रिपॉज़िटरी को सब्सक्राइब/वॉच करें (और यदि आप गंभीर हैं तो Issues और Pull requests भी)।
• नेटवर्क
  • Pi-hole को इंटरनेट पर एक्सपोज़ न करें।
  • केवल Pi-hole DNS पोर्ट 53 को DNS क्लाइंट्स के लिए एक्सपोज़ करें, अन्य पोर्ट्स जैसे मैनेजमेंट इंटरफ़ेस को नहीं।
• प्रबंधन
  • एडमिन खाते के लिए अद्वितीय और जटिल (अर्थात कई वर्णों वाला) पासफ्रेज़ उपयोग करें।

CVE-2020-8816

पूरा PoC PDF दस्तावेज़ में उपलब्ध है

यह Pi-hole 4.3.2 पर RCE के लिए एक PoC का रूपांतर है: https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/

मूल PoC के लिए आवश्यक है कि $PATH वेरिएबल 'opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin' हो। यह Ubuntu सर्वर पर डिफ़ॉल्ट सेटिंग्स के साथ Pi-hole इंस्टॉलेशन के मामले में नहीं होता।

इसलिए, मेरे PoC के लिए www-data का $PWD वेरिएबल '/var/www/html/admin' होना आवश्यक है। यह अधिक प्रकार के Pi-hole इंस्टॉलेशनों के लिए सही होना चाहिए। मेरा PoC एक समस्या भी हल करता है: $PWD से प्राप्त यह नई स्ट्रिंग में 'p' अक्षर नहीं है, जो मूल PoC में प्रयुक्त 'php -r' निष्पादन के लिए आवश्यक है।