CVE-2020-8816 PoC — Pi-hole 操作系统命令注入漏洞

来源

https://github.com/cybervaca/CVE-2020-8816

关联漏洞

标题: Pi-hole 操作系统命令注入漏洞 (CVE-2020-8816)
Description:Pi-hole是Pi-hole公司的一款网络级广告拦截应用程序。 Pi-hole Web interface 4.3.2及之前版本中存在安全漏洞。攻击者可利用该漏洞执行任意命令。

Description

Pi-hole Remote Code Execution authenticated Version >= 4.3.2

介绍

# CVE-2020-8816
Pi-hole Remote Code Execution authenticated Version >= 4.3.2

# Usage 

python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin

# Example

 ![](example.png)

# More info

https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-8816 PoC — Pi-hole 操作系统命令注入漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！