CVE-2024-28247 Pi-hole 임의 파일 읽기

설명

이 저장소는 Pi-hole에서 발견된 고위험 취약점(CVSS 7.6)인 CVE-2024-28247에 대한 익스플로잇을 포함합니다. Pi-hole은 네트워크 수준에서 광고 및 추적 도메인을 차단하는 데 널리 사용되는 DNS 싱크홀입니다.

이 취약점은 "file://" 핸들러를 통해 접근할 때 파일 경로를 잘못 처리하여 발생하며, 원격 공격자가 시스템에서 임의의 파일을 읽을 수 있게 합니다.

이 취약점을 악용하면 공격자가 읽을 파일의 경로를 제어할 수 있으며, 이를 통해 루트 권한으로 시스템의 임의 파일을 읽을 수 있습니다.

이러한 보안 결함은 시스템의 데이터 기밀성을 침해할 뿐만 아니라, 민감한 정보에 대한 무단 접근을 허용함으로써 무결성을 훼손합니다.

영향을 받는 버전:

• Pi-hole 5.17.3까지, 해당 문제는 5.18 버전에서 해결되었습니다.

설치

이 익스플로잇을 사용하려면 시스템에 Python이 설치되어 있는지 확인하세요. 저장소를 클론하고 필요한 환경을 다음과 같이 설정합니다:

git clone https://github.com/T0X1Cx/CVE-2024-28247-Pi-hole-Arbitrary-File-Read.git
cd CVE-2024-28247-Pi-hole-Arbitrary-File-Read
pip install -r requirements.txt

사용법

아래 명령어를 사용하여 익스플로잇을 실행합니다:

python3 exploit.py [Pi-Hole URL] [Admin password]

개념 증명

면책 조항

이 익스플로잇은 교육 및 윤리적 보안 테스트 목적으로만 사용됩니다. 사전 상호 동의 없이 대상을 공격하는 데 이 익스플로잇을 사용하는 것은 불법이며, 개발자는 이 익스플로잇으로 인한 오용이나 손해에 대해 책임을 지지 않습니다.

크레딧

익스플로잇 개발: Julio Ángel Ferrari (일명 T0X1Cx)