Pi-hole-XSS-CVE-2025-53533

Pi-hole-CVE-2025-53533 におけるクロスサイトスクリプティング（XSS）エクスプロイト（PoC） Pi-hole Web インターフェース（v6.2.1）における未認証の反射型 XSS の Proof-of-Concept エクスプロイト。v6.3 で修正済み。 クイックスタート git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533 python3 CVE-2025-53533.py ハッピーな倫理的ハッキングを！...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 改行インジェクションによるリモートコード実行 TL;DR Pi-hole の FTLDNS エンジン（バージョン 6.0 から 6.5）における リモートコード実行 の脆弱性により、認証済みの攻撃者が dns.upstreams API パラメータに 改行文字 （\n）を埋め込むことで、任意の dnsmasq 設定ディレクティブを注入できます。dnsmasq はシェルコマンドを実行するディレクティブをサポートしているため、この改行インジェクションは ホストシステム上での完全なコマンド実行 に直接つながります。...

pi-hole

자체 Linux 하드웨어를 통한 네트워크 전체 광고 차단 Pi-hole®는 클라이언트 소프트웨어를 설치하지 않고도 원치 않는 콘텐츠로부터 기기를 보호하는 DNS 싱크홀입니다. 쉬운 설치 : 대화형 설치 과정을 통해 10분 이내에 간편하게 설치할 수 있습니다 강력함 : 광고가 포함된 모바일 앱 및 스마트 TV와 같은 브라우저 외부에서도 콘텐츠를 차단합니다 반응성 : DNS 쿼리를 캐싱하여 일상적인 브라우징 속도를 매끄럽게 향상시킵니다 가벼움 : 최소한의 하드웨어 및 소프트웨어 요구 사항으로 원활하게 실행됩니다 견고함 : 상호...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist 직접 선별한 AI 생성 콘텐츠가 포함된 사이트1000개 이상의 대규모 블록리스트로, uBlock Origin 또는 uBlacklist를 사용하여 이미지 검색 엔진Google Search, DuckDuckGo, Bing을 정리하기 위한 목적입니다. 모바일에서도 작동합니다 iOS, iPadOS, Android via uBlacklist, 뿐만 아니라 pi-hole/adguard via Hosts 파일 PC/데스크톱 설치 uBlock Origin으로 설치...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

web

独自のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-holeウェブサイト | ドキュメント | Discourseフォーラム | 寄付 Pi-hole Webインターフェース Pi-hole®のWebインターフェース（AdminLTEをベースにしています）は、Pi-holeを管理し、FTLDNS™によって生成された統計情報を確認するための中心的な場所を提供します。 わかりやすい ：シンプルなグラフと美しい色で、Pi-holeの統計情報を簡単に理解できます レスポンシブ ：デスクトップ、タブレット、モバイルデバイスで美しく表示されます 便利...

CVE-2020-8816

CVE-2020-8816 Pi-hole 인증된 원격 코드 실행 버전 = 4.3.2 사용법 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 예시 추가 정보 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10分以内に、"test" を含む root 所有のファイルが root 権限で "/tmp/pocproof.txt" に作成されます。 !スクリーンショット 2https://assets.kitploit.com/production/public/readmes/30770/fdbac4c7231bef70c5cba93a8554cd8b42d173a353c3...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意ファイル読み取り 説明 このリポジトリには、ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホールであるPi-holeで発見された高脆弱性（CVSS 7.6）のCVE-2024-28247に対するエクスプロイトが含まれています。 この脆弱性は、"file://"ハンドラを介してファイルパスにアクセスする際の不適切な処理に起因し、リモートの攻撃者がシステム上の任意のファイルを読み取ることを可能にします。...

Pi-hole Reflected XSS in 404-Error Page

Pi-hole Admin Interface = 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the class attribute of the body tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers. id: CVE-2025-53533 info:...

advisories

LinnemanLabsの研究とアドバイザリ LinnemanLabsによるセキュリティ研究、アドバイザリ、および概念実証コード。 アドバイザリと研究 解説記事、開示情報、再現可能なPoCへのリンク。 プロジェクト| 発見事項 / 手法| CVE| 結果| 解説記事| PoC ---|---|---|---|---|--- bluez| ?| ?| rootへのLPE| ポストエンバーゴ調整中| 非公開 nm-l2tp| 1| 1| rootへのLPE| 改行文字から非制限rootへ| 公開 open-iscsi| ?| ?| 制御ソケットにおける認可バイパス| 近日公開| 近日公開...

CVE-2020-8816

CVE-2020-8816 Pi-hole의 원격 코드 실행 취약점인 CVE-2020-8816을 익스플로잇하는 Python 스크립트입니다. 이 스크립트는 François Renaud-Philippon이 발견한 기술을 사용하여 웹 인터페이스 버전이 4.3.3 미만인 Pi-hole에서 원격 코드 실행을 달성합니다. 익스플로잇을 위해 www-data 사용자의 PATH가 /opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin이어야 합니다. python3...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...

CVE-2020-8816

このエクスプロイトに対する防御のための注意事項 パッチ適用 今すぐ実行してください…今すぐに。 新しいリリース（そして本気なら Issue や Pull request も）を確認するために Pi-hole リポジトリ を購読/監視してください。 ネットワーク Pi-hole をインターネットに公開しないでください。 Pi-hole の DNS ポート 53 のみを DNS クライアントに公開し、管理インターフェースなどの他のポートは公開しないでください。 管理 管理者アカウントには、ユニークで複雑（つまり多くの文字）なパスフレーズを使用してください。 CVE-2020-8816 完全な...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（バージョン = 4.3.2）は、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。Web ポータルの認証済みユーザーは、サービスを実行しているローカルユーザーの権限で、基盤となるサーバー上で任意のコマンドを実行できます。 使用例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ またはバイナリ CVE-2020-8816 をダウンロードします :...

CVE-2026-50130

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130 Pi-hole: Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate`

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130 Pi-hole: Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate`

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

PT-2026-58857

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...