CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意文件读取 描述 本仓库包含针对 CVE-2024-28247 的漏洞利用代码，该漏洞是 Pi-hole 中一个高危漏洞（CVSS 7.6）。Pi-hole 是一种 DNS 沉洞（Sinkhole），广泛用于在网络层面拦截广告和跟踪域名。 该漏洞源于通过 "file://" 处理器访问文件路径时处理不当，允许远程攻击者读取系统上的任意文件。 利用此漏洞，攻击者可控制要读取文件的路径，从而以 root 权限读取系统上的任意文件。 此类安全漏洞不仅破坏了系统的数据机密性，还通过允许未授权访问敏感信息而损害其完整性。 受影响版本： 影响...

pi-hole

通过您自己的 Linux 硬件实现网络范围广告屏蔽 Pi-hole® 是一个 DNS 黑洞，可在无需安装任何客户端软件的情况下保护您的设备免受不需要内容的侵扰。 易于安装 ：我们的对话框引导您在十分钟内完成简单安装过程 坚决 ：内容在 非浏览器位置 被屏蔽，例如广告泛滥的移动应用和智能电视 响应迅速 ：通过缓存 DNS 查询，无缝提升日常浏览速度体验 轻量级 ：在 最低硬件和软件要求 下流畅运行 健壮 ：经过质量保证的命令行界面，确保互操作性 洞察力强 ：美观且响应式的 Web 界面仪表板，用于查看和控制您的 Pi-hole 多才多艺 ：可选作 DHCP 服务器，确保 所有 设备自动受到...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10 分钟内，一个由 root 拥有、内容为“test”的文件将以 root 权限在“/tmp/pocproof.txt”中创建。 为了执行任何更有意义的攻击，还需要绕过空格的限制（空格不是有效的电子邮件字符，会被 FILTERVALIDATEEMAIL 函数捕获）。为此，利用了 Linux 内部变量 $IFS（在大多数 Unix 操作系统中默认为空格）。 PoC： 注意：这可以使用 POSIX shell 语法（即 &&、|| ...）通过单行命令实现自动化。 1...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole 远程代码执行（SSRF 到 RCE） 描述 本仓库包含 CVE-2024-34361 的利用程序，这是 Pi-hole 中发现的一个严重漏洞（CVSS 8.6）。Pi-hole 是一种 DNS 沉洞，广泛应用于网络层面拦截广告和跟踪域名。 该漏洞源于对 URL 的验证不当，可通过 SSRF（服务端请求伪造）加以利用。在某些条件下，这种 SSRF 可以使用 Gopherus 协议升级为 RCE（远程代码执行）。 利用此漏洞允许攻击者从 Pi-hole 服务器发送任意请求，可能导致系统上未经授权的命令执行。...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

web

Bloqueo de anuncios en toda tu red con tu propio hardware Linux Sitio web de Pi-hole | Documentación | Foro de Discourse | Donar Interfaz web de Pi-hole La interfaz web de Pi-hole® basada en AdminLTE proporciona un lugar central para administrar tu Pi-hole y revisar las estadísticas generadas por...

Pi-hole Reflected XSS in 404-Error Page

Pi-hole Admin Interface = 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the class attribute of the body tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers. id: CVE-2025-53533 info:...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin 和 uBlacklist 大型 AI 黑名单 一份精心整理的大型网站黑名单（1000+），这些网站包含 AI 生成内容，用于通过 uBlock Origin 或 uBlacklist 清理图片搜索引擎（Google Search、DuckDuckGo 和 Bing）。 同样适用于移动设备（iOS、iPadOS 、Android ）通过 uBlacklist，以及通过 pi-hole/adguard（通过 Hosts 文件）。 PC/桌面端安装 使用 uBlock Origin 安装 一键导入（任何平台） 如果你已安装 uBlock...

CVE-2020-8816

CVE-2020-8816 Pi-hole 远程代码执行（需要认证）版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2020-8816

CVE-2020-8816 一个用于利用CVE-2020-8816（Pi-hole上的远程代码执行漏洞）的Python脚本。 该脚本使用了François Renaud-Philippon发现的技术，对运行着低于4.3.3版本Web界面的Pi-hole实现远程代码执行。漏洞利用要求www-data用户的路径为/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin。 root@kitploit: python3 .\CVE-2020-8816.py -h usage: CVE-2020-8816.py...

CVE-2020-8816

Notas para defenderse de este exploit Parcheo Simplemente hazlo... ahora. Suscríbete o sigue el repositorio de Pi-hole para nuevas versiones y Issues y Pull requests si eres serio. Red No expongas Pi-hole a internet. Solo expón el puerto DNS 53 de Pi-hole a clientes DNS, no otros puertos como la...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（版本 = 4.3.2）受远程代码执行漏洞影响。经过 Web 门户认证的用户可以以运行该服务的本地用户的权限，在底层服务器上执行任意命令。 示例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ 或下载二进制文件 CVE-2020-8816 : ./CVE-2020-8816 -host $LHOST -p $LPORT -pass admin -u...

CVE-2026-35517

CVE-2026-35517 - Ejecución Remota de Código en Pi-hole FTLDNS mediante Inyección de Nueva Línea TL;DR Una vulnerabilidad de Ejecución Remota de Código en el motor FTLDNS de Pi-hole versiones 6.0 a 6.5 permite a un atacante autenticado inyectar directivas de configuración arbitrarias de dnsmasq...

Pi-hole-XSS-CVE-2025-53533

Exploit de Cross-Site-Scripting XSS en Pi-hole-CVE-2025-53533 PoC Prueba de concepto del exploit para XSS reflejado no autenticado en la interfaz web de Pi-hole v6.2.1. Corregido en la v6.3. Inicio rápido root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd...

CVE-2026-50130

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130 Pi-hole: Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate`

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130 Pi-hole: Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate`

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-44693

Pi-hole FTL is the core engine of the Pi-hole network-level advertisement and tracker blocker. Prior to version 6.6.1, Pi-hole FTL contains a race condition vulnerability in the HTTP session management subsystem, introduced with the v6.0 rewrite of the embedded CivetWeb-based web server. This iss...

CVE-2026-44693 Pi-hole FTL: Unauthenticated Session Hijacking via Race Condition on Global Session Buffer

Pi-hole FTL is the core engine of the Pi-hole network-level advertisement and tracker blocker. Prior to version 6.6.1, Pi-hole FTL contains a race condition vulnerability in the HTTP session management subsystem, introduced with the v6.0 rewrite of the embedded CivetWeb-based web server. This iss...