CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10 分钟内，一个由 root 拥有、内容为“test”的文件将以 root 权限在“/tmp/pocproof.txt”中创建。 为了执行任何更有意义的攻击，还需要绕过空格的限制（空格不是有效的电子邮件字符，会被 FILTERVALIDATEEMAIL 函数捕获）。为此，利用了 Linux 内部变量 $IFS（在大多数 Unix 操作系统中默认为空格）。 PoC： 注意：这可以使用 POSIX shell 语法（即 &&、|| ...）通过单行命令实现自动化。 1...