Exploit for CVE-2024-28247-Pi-hole-Arbitrary-File-Read

kitploit · 2026-08-27
Exploit Code

MARKDOWN34 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-T0X1CX-CVE-2024-28247-PI-HOLE-ARBITRARY-FILE-READ
# CVE-2024-28247 Pi-hole Arbitrary File Read

## Описание

Этот репозиторий содержит эксплойт для CVE-2024-28247 — уязвимости высокого уровня опасности (CVSS 7.6), обнаруженной в Pi-hole, DNS-фильтре, широко используемом для блокировки рекламы и отслеживающих доменов на уровне сети.

Уязвимость возникает из-за некорректной обработки путей к файлам при обращении через обработчик "file://", что позволяет удалённому злоумышленнику читать произвольные файлы в системе.

Эксплуатация этой уязвимости позволяет злоумышленнику контролировать путь к файлам для чтения, тем самым обеспечивая чтение произвольных файлов в системе с правами root.

Такой недостаток безопасности не только нарушает конфиденциальность данных системы, но и подрывает её целостность, допуская несанкционированный доступ к чувствительной информации.

Затронутые версии:

  * Вплоть до Pi-hole версии 5.17.3, проблема устранена в версии 5.18.



## Установка

Убедитесь, что в вашей системе установлен Python для использования этого эксплойта. Клонируйте репозиторий и настройте необходимое окружение следующим образом:

root@kitploit:~
    
    
    git clone https://github.com/T0X1Cx/CVE-2024-28247-Pi-hole-Arbitrary-File-Read.git
    cd CVE-2024-28247-Pi-hole-Arbitrary-File-Read
    pip install -r requirements.txt
    

## Использование

Запустите эксплойт с помощью следующей команды:
Exploit Code

Share

Share on social media:
