このエクスプロイトに対する防御のための注意事項

• パッチ適用
  • 今すぐ実行してください…今すぐに。
  • 新しいリリース（そして本気なら Issue や Pull request も）を確認するために Pi-hole リポジトリ を購読/監視してください。
• ネットワーク
  • Pi-hole をインターネットに公開しないでください。
  • Pi-hole の DNS ポート 53 のみを DNS クライアントに公開し、管理インターフェースなどの他のポートは公開しないでください。
• 管理
  • 管理者アカウントには、ユニークで複雑（つまり多くの文字）なパスフレーズを使用してください。

CVE-2020-8816

完全な PoC は PDF 文書で入手できます

これは Pi-hole 4.3.2 に対する RCE の PoC のバリエーションです: https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/

元の PoC では、$PATH 変数が 'opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin' である必要があります。これは、デフォルト設定の Ubuntu Server 上の Pi-hole インストールでは当てはまりません。

そのため、私の PoC では、www-data に対する $PWD 変数が '/var/www/html/admin' である必要があります。これは、より多くの種類の Pi-hole インストールで当てはまるはずです。また、私の PoC はある問題も解決します: $PWD からのこの新しい文字列には、元の PoC で使用されている 'php -r' の実行に必要な文字 'p' が含まれていません。