CVE-2024-34361 Execução Remota de Código no Pi-hole (SSRF para RCE)

Descrição

Este repositório contém um exploit para CVE-2024-34361, uma vulnerabilidade crítica (CVSS 8.6) descoberta no Pi-hole, um sumidouro de DNS amplamente utilizado para bloquear anúncios e domínios de rastreamento a nível de rede.

A vulnerabilidade surge da validação inadequada de URLs, que pode ser explorada via SSRF (Server-Side Request Forgery). Sob certas condições, este SSRF pode ser escalado para RCE (Execução Remota de Código) usando o protocolo Gopherus.

Explorar esta vulnerabilidade permite que um atacante envie requisições arbitrárias do servidor Pi-hole, potencialmente levando à execução não autorizada de comandos no sistema.

Esta falha de segurança não só compromete a confidencialidade e integridade do sistema, mas também representa uma ameaça significativa à sua disponibilidade ao permitir que um atacante execute comandos arbitrários.

Versões Afetadas:

• Pi-hole versão <=5.18.2, com o problema resolvido na versão 5.18.3.

Instalação

Certifique-se de que o Python esteja instalado no seu sistema para utilizar este exploit. Clone o repositório e configure o ambiente necessário da seguinte forma:

git clone https://github.com/T0X1Cx/CVE-2024-34361-Pi-hole-SSRF-to-RCE.git
cd CVE-2024-34361-Pi-hole-SSRF-to-RCE
pip install -r requirements.txt

Uso

Execute o exploit usando o comando abaixo:

python3 exploit.py [URL do Pi-Hole] [Senha de administrador]

Instalando o Redis para o Exploit

Para usar este exploit, você precisa instalar e configurar o Redis no sistema alvo. Siga estes passos para instalar o Redis:

1. Baixe e extraia o Redis:

   root@kitploit:~

   wget https://download.redis.io/releases/redis-6.0.3.tar.gz
   tar -xvf redis-6.0.3.tar.gz
   cd redis-6.0.3
   

2. Compile e inicie o Redis:

   root@kitploit:~

   make
   cd src/
   sudo ./redis-server
   

Prova de Conceito

Aviso Legal

Este exploit é apenas para fins educacionais e de teste de segurança ética. O uso deste exploit contra alvos sem consentimento mútuo prévio é ilegal, e o desenvolvedor isenta-se de qualquer responsabilidade por uso indevido ou danos causados por este exploit.

Créditos

Exploit desenvolvido por Julio Ángel Ferrari (Conhecido como T0X1Cx)