Exploit for CVE-2020-11108-PoC

kitploit · 2026-08-28

Description

RCE via teleporter.php overwrite providing shell and root privilege escalation.

Entry point

Parameternewuserlists · request body

Path/settings.php?tab=blocklists

Settings blocklists endpoint used to inject new user lists/backdoor via POST data

Affected Pi-hole versions

Pi-hole≤ 4.4

All known vulnerabilities by product

CVSS 9.0 for CVE-2020-11108

9.0

HIGH SEVERITY

Version 2.0

VectorAV:N/AC:L/Au:S/C:C/I:C/A:C

Attack Vector:NETWORK

Attack Complexity:LOW

Privileges Required:LOW

User Interaction:NONE

Scope:UNCHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:HIGH

EPSS Score

78.3%higher than 99.5% of all CVEs

Updated 2026-09-02

CVE Information

References

http://frichetten.com/blog/cve-2020-11108-pihole-rce/#pk_campaign=github

Exploit Details

Modified:2026-08-28 07:56

Last Seen:2026-08-28 12:31

Reporter:KitPloit

Tags

teleporter.phpremote code executionshell accessprivilege escalationfile overwritewww-data

Other exploits for CVE-2020-11108

Exploit for Unrestricted Upload of File with Dangerous Type in Pi-Hole

2021-07-23 jurafishGITEE

NOKIA VitalSuite SPM 2020 - SQL Injection

2020-05-30 0daydb.comUNKNOWN

StreamRipper32 2.6 - Buffer Overflow

2020-05-30 0daydb.comUNKNOWN

Pi-hole 4.4.0 Remote Code Execution

2020-05-27 PhotubiasPACKETSTORMPerl

Pi-hole 4.4.0 - Remote Code Execution (Authenticated) Exploit

2020-05-26 PhotubiasZDTPerl

Pi-hole 4.4.0 - Remote Code Execution (Authenticated)

2020-05-26 PhotubiasEXPLOITDBPerl

Pi-Hole - heisenbergCompensator Blocklist OS Command Execution Exploit

2020-05-19 metasploitZDTRuby

Pi-Hole - heisenbergCompensator Blocklist OS Command Execution (Metasploit)

2020-05-19 MetasploitEXPLOITDBRuby

Exploit Code

MARKDOWN6 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-FRICHETTEN-CVE-2020-11108-POC
# CVE-2020-11108-PoC

In diesem Repository befinden sich zwei PoCs. cve-2020-11108-rce.py verschafft Ihnen eine Shell als Benutzer www-data. root-cve-2020-11108-rce.py verschafft Ihnen eine Shell und führt eine Rechteausweitung auf root durch. Hinweis: Dies ist destruktiv, da wir teleporter.php überschreiben müssen.

Für eine vollständige Erklärung/Beschreibung siehe bitte diesen Blogbeitrag.