CVE-2024-34361 Pi-hole रिमोट कोड निष्पादन (SSRF to RCE)

विवरण

इस रिपॉजिटरी में CVE-2024-34361 के लिए एक एक्सप्लॉइट है, जो Pi-hole में खोजी गई एक गंभीर भेद्यता (CVSS 8.6) है। Pi-hole एक DNS सिंकहोल है जिसका व्यापक रूप से नेटवर्क स्तर पर विज्ञापनों और ट्रैकिंग डोमेन को ब्लॉक करने के लिए उपयोग किया जाता है।

यह भेद्यता URL के अनुचित सत्यापन के कारण उत्पन्न होती है, जिसका SSRF (सर्वर-साइड रिक्वेस्ट फोर्जरी) के माध्यम से शोषण किया जा सकता है। कुछ शर्तों के तहत, इस SSRF को Gopherus प्रोटोकॉल का उपयोग करके RCE (रिमोट कोड निष्पादन) तक बढ़ाया जा सकता है।

इस भेद्यता का शोषण करने से हमलावर Pi-hole सर्वर से मनमाना अनुरोध भेज सकता है, जिससे सिस्टम पर कमांड का अनधिकृत निष्पादन हो सकता है।

यह सुरक्षा दोष न केवल सिस्टम की गोपनीयता और अखंडता से समझौता करता है, बल्कि हमलावर को मनमाना कमांड निष्पादित करने की अनुमति देकर इसकी उपलब्धता के लिए भी एक महत्वपूर्ण खतरा पैदा करता है।

प्रभावित संस्करण:

• Pi-hole संस्करण <=5.18.2, यह समस्या संस्करण 5.18.3 में हल की गई है।

स्थापना

इस एक्सप्लॉइट का उपयोग करने के लिए सुनिश्चित करें कि आपके सिस्टम पर Python स्थापित है। रिपॉजिटरी को क्लोन करें और निम्नानुसार आवश्यक वातावरण तैयार करें:

git clone https://github.com/T0X1Cx/CVE-2024-34361-Pi-hole-SSRF-to-RCE.git
cd CVE-2024-34361-Pi-hole-SSRF-to-RCE
pip install -r requirements.txt

उपयोग