CVE-2020-8816

CVE-2020-8816 Pi-hole Exécution de code à distance authentifié Version = 4.3.2 Utilisation python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin Exemple Plus d'informations https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2019-13051

Pi-Hole 4.3.2 Injection de commandes et élévation de privilèges CVE-2019-13051 Pi-Hole version 4.3.2 contient un correctif pour cette vulnérabilité :https://github.com/pi-hole/AdminLTE/pull/974 Un grand merci à l'équipe de développement de Pi-Hole pour leur projet génial et pour avoir rendu le...

CVE-2020-8816

CVE 2020-8816 : Pi-hole versioni = 4.3.2 è affetto da una vulnerabilità di Remote Code Execution. Un utente autenticato del portale Web può eseguire comandi arbitrari sul server sottostante con i privilegi dell'utente locale che esegue il servizio. ESEMPIO : go run CVE-2020-8816.go -host $LHOST -...

pi-hole

Netzwerkweite Werbeblockierung mit Ihrer eigenen Linux-Hardware Der Pi-hole® ist ein DNS-Sinkhole, das Ihre Geräte vor unerwünschten Inhalten schützt, ohne dass clientseitige Software installiert werden muss. Einfach zu installieren : Unsere Dialoge führen Sie in weniger als zehn Minuten durch de...

pi-hole

...

CVE-2023-3079

Exploit für CVE-2023-3079 Dank an @clem1 für das Finden des ITW-Exploits. Dank an @alisaesage für ihre frühere RCA zum Fehler. Dank an @buptsb für seine Notizen zum Fehler. Ressourcen Analysen und andere Ressourcen. https://issues.chromium.org/issues/40065138...

CVE-2020-8816

Hinweise zur Verteidigung gegen diesen Exploit Patchen Mach es einfach... jetzt. Abonniere/beobachte das Pi-hole-Repository für neue Versionen und Issues und Pull Requests, wenn du es ernst meinst. Netzwerk Setze Pi-hole nicht dem Internet aus. Setze nur den Pi-hole-DNS-Port 53 für DNS-Clients...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole Lettura Arbitraria di File Descrizione Questo repository contiene un exploit per CVE-2024-28247, una vulnerabilità alta CVSS 7.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare pubblicità e tracciare domini a livello di rete. La vulnerabilità deriva ...

Rabbit Hole

Panoramica Rabbit Hole fornisce un sottoinsieme molto limitato delle funzionalità di Maltego, focalizzato sulla creazione di rappresentazioni visive di informazioni per il Penetration Testing. Consente la creazione di vari tipi di nodi come indirizzi IP, porte, servizi, ecc. e collegamenti tra di...

Pi-hole-XSS-CVE-2025-53533

Exploração de Cross-Site-Scripting XSS no Pi-hole - CVE-2025-53533 PoC Prova de conceito de exploração para XSS refletido não autenticado na Interface Web do Pi-hole v6.2.1. Corrigido na v6.3. Início Rápido root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git ...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS Remote Code Execution durch Newline-Injection TL;DR Eine Remote Code Execution -Schwachstelle in der FTLDNS-Engine von Pi-hole Versionen 6.0 bis 6.5 ermöglicht es einem authentifizierten Angreifer, beliebige dnsmasq-Konfigurationsdirektiven zu injizieren, indem...

web

Blocco pubblicità a livello di rete tramite il tuo hardware Linux Sito web di Pi-hole | Documentazione | Forum Discourse | Dona Interfaccia Web di Pi-hole L'interfaccia Web di Pi-hole® basata su AdminLTE offre una posizione centrale per gestire il tuo Pi-hole e consultare le statistiche generate ...

Pi-hole Reflected XSS in 404-Error Page

Pi-hole Admin Interface = 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the class attribute of the body tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers. id: CVE-2025-53533 info:...

punchline

punchline Ende-zu-Ende-verschlüsselter Peer-to-Peer-Chat über UDP. Keine Konten, kein zentraler Server, der Nachrichten weiterleitet/speichert, kein Mittelsmann. Nur zwei Peers, eine direkte Verbindung und Noise-Protokoll-Verschlüsselung...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Esecuzione remota di codice in Pi-hole da SSRF a RCE Descrizione Questo repository contiene uno sfruttamento per CVE-2024-34361, una vulnerabilità critica CVSS 8.6 scoperta in Pi-hole, un sinkhole DNS ampiamente utilizzato per bloccare annunci pubblicitari e domini di tracciamento ...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 هي ثغرة أمنية في مُفسِّر V8 محرك JavaScript في Chrome فحص "Hole" 'تحكم غير كافٍ في متغيرات غير مقصودة ضمن تعبيرات مع الربط الاختياري. يستكشف POC CVE-2025-6554-POC.JS خللاً في آلية التحقق من "Hole" في المتغيرات قبل استخدامها، مما يسمح بقراءة قيم غير مهيأة — سلوك يتم حظر...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist Uma enorme lista de bloqueio de sites selecionados manualmente 1000+ que contêm conteúdo gerado por IA, com o objetivo de limpar mecanismos de busca de imagens Google Search, DuckDuckGo e Bing usando uBlock Origin ou uBlacklist. Também funciona em...

CVE-2020-8816

CVE-2020-8816 Ein Python-Skript zur Ausnutzung von CVE-2020-8816, einer Schwachstelle zur Remote-Code-Ausführung auf dem Pi-hole. Dieses Skript verwendet die von François Renaud-Philippon gefundenen Techniken, um eine Remote-Code-Ausführung auf einem Pi-hole zu erreichen, das eine Weboberfläche i...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ext4: Do not cache extents during splitting Caching extents during the splitting process is risky, as it may result in stale extents remaining in the status tree. Moreover, in most cases, the corresponding extent block entries ar...

CVE-2026-72184

The CVE-2026-72184 issue in the Linux kernel NTFS code leaks memory: ntfs_non_resident_attr_insert_range() allocates hole_rl, and on failure of ntfs_attr_map_whole_runlist() the error path drops ni->runlist.lock and returns without freeing hole_rl, leaking sizeof(*hole_rl) * 2 bytes. The fix f...