CVE-2026-35517 — Scripts de deteção para RCE no Pi-hole FTLDNS (CVE-2026-35517) via injeção de nova linha, incluindo scanner em Python e script Nmap NSE para avaliação de vulnerabilidade baseada em versão. | Kitploit

Campo	Detalhe
ID CVE	CVE-2026-35517
Fornecedor	Projeto Pi-hole
Produto	FTLDNS (pihole-FTL)
Versões Afetadas	6.0 a < 6.6
CVSS v3.1	8.8 (Alto)
CWE	CWE-93 — Neutralização Incorreta de Sequências CRLF
Vetor de Ataque	Rede
Autenticação	Necessária (acesso de administrador/API do Pi-hole)
Interação do Usuário	Nenhuma
Publicado	7 de abril de 2026
Corrigido Em	FTL v6.6 (lançado em 3 de abril de 2026)
Descoberto Por	T0X1Cx
Avisos Relacionados	GHSA-23w8-7333-p9fj, GHSA-wxhv-w77q-6qwp, GHSA-28g5-gg88-wh5m, GHSA-fqv2-qhfh-ghcj, GHSA-vfmq-jrx3-wv3c

+------------------+            +------------------+               +------------------+
|   Painel Admin   |  API/Web   |   Mecanismo      | Gravação de   |    dnsmasq       |
|    (Web UI)      | ---------> |   FTLDNS         | Configuração  |   (DNS/DHCP)     |
+------------------+            |  (pihole-FTL)    | ------------> |                  |
                                +------------------+               +------------------+
                                        |                                   |
                                  Lê configurações,                  Lê configuração,
                                  grava em arquivos                  atende DNS/DHCP
                                  de configuração                    na rede

Passo 1: O atacante se autentica no Pi-hole 
        (credenciais padrão, senha fraca, CSRF, sessão comprometida)

Passo 2: O atacante envia uma solicitação de API para atualizar dns.upstreams:
        
        POST /api/dns/upstream
        {
          "upstreams": ["8.8.8.8\n<diretiva maliciosa do dnsmasq>"]
        }

Passo 3: O FTLDNS grava o valor no arquivo de configuração do dnsmasq 
        sem sanitizar a nova linha

Passo 4: A diretiva injetada do dnsmasq é interpretada como uma 
        opção de configuração legítima

Passo 5: Dependendo da diretiva injetada, o atacante alcança:
        - Sequestro de DNS (redirecionar todas as consultas DNS)
        - Envenenamento de DHCP (enviar configurações maliciosas aos clientes)
        - Execução de comandos via capacidades de script do dnsmasq
        - Gravação de arquivos em caminhos arbitrários

Aviso	Parâmetro	O Que Controla
GHSA-23w8-7333-p9fj	`dns.upstreams`	Servidores DNS upstream
GHSA-wxhv-w77q-6qwp	`dns.hostRecord`	Registros de host DNS personalizados
GHSA-28g5-gg88-wh5m	`dns.cnameRecords`	Mapeamentos de registros CNAME
GHSA-fqv2-qhfh-ghcj	`dhcp.leaseTime`	Duração da concessão DHCP
GHSA-vfmq-jrx3-wv3c	`dhcp.hosts`	Atribuições estáticas de host DHCP

# Instalar dependências
pip install -r requirements.txt

# Alvo único (HTTP, porta padrão 80)
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 192.168.1.1

# Porta personalizada
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t pi.hole -p 8080

# Modo HTTPS (muda automaticamente para a porta 443)
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 10.0.0.1 --https

# Varredura em massa a partir de arquivo
python CVE-2026-35517_PiHole_FTLDNS_detector.py -f targets.txt

# Saída JSON salva em arquivo
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 192.168.1.1 --json -o results.json

# Timeout aumentado
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 192.168.1.1 --timeout 20

Flag	Descrição	Padrão
`-t`, `--target`	IP ou hostname do alvo	—
`-f`, `--file`	Arquivo com alvos, um por linha (comentários `#` suportados)	—
`-p`, `--port`	Porta do alvo	`80`
`--https`	Usar HTTPS (muda automaticamente a porta para `443` se a porta for `80`)	Desligado
`--timeout`	Timeout de conexão em segundos	`10`
`--json`	Saída em formato JSON	Desligado
`-o`, `--output`	Salvar resultados em um arquivo	—

╔══════════════════════════════════════════════════════════════╗
║  CVE-2026-35517 - Detector de RCE do Pi-hole FTLDNS          ║
║  Injeção de Nova Linha em dns.upstreams → Execução de Comando ║
║  CVSS: 8.8 (Alto) | Afeta: FTLDNS 6.0 - 6.5                  ║
╚══════════════════════════════════════════════════════════════╝

[*] Escaneando 192.168.1.1:80...

Alvo: 192.168.1.1:80
============================================================
  [*] Pi-hole detectado
      Interface de administração: Acessível
      API acessível:  Sim
      Versão do FTL:     v6.4
      Versão do Core:    v6.3
      Versão da Web:     v6.4

  Avaliação CVE-2026-35517:
    [VULNERÁVEL] FTLDNS 6.4 está dentro do intervalo vulnerável (6.0 - 6.5).
    Atualize para FTL v6.6 ou posterior imediatamente.

  Vulnerabilidades Relacionadas (também corrigidas no FTL v6.6):
    [-] GHSA-wxhv-w77q-6qwp: RCE via Injeção de Nova Linha em dns.hostRecord
    [-] GHSA-28g5-gg88-wh5m: RCE via Injeção de Nova Linha em dns.cnameRecords
    [-] GHSA-fqv2-qhfh-ghcj: RCE via Injeção de Nova Linha em dhcp.leaseTime
    [-] GHSA-vfmq-jrx3-wv3c: RCE via Injeção de Nova Linha em dhcp.hosts

  Remediação:
    1. Atualize o Pi-hole FTL para a versão 6.6 ou posterior
    2. Execute: pihole -up
    3. Verifique com: pihole -v
    4. Revise os controles de acesso à API e as configurações de autenticação
    5. Verifique os logs em busca de sinais de exploração (alterações incomuns na configuração DNS)

# Instalar o script NSE
sudo cp CVE-2026-35517_PiHole_FTLDNS.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

# Varredura básica
nmap -p 80 --script CVE-2026-35517_PiHole_FTLDNS <alvo>

# Escanear portas comuns do Pi-hole
nmap -p 80,443,8080,4711 --script CVE-2026-35517_PiHole_FTLDNS <alvo>

# Varredura de sub-rede — encontrar todas as instâncias do Pi-hole em uma rede
nmap -p 80 --script CVE-2026-35517_PiHole_FTLDNS 192.168.1.0/24

# Combinado com detecção de versão
nmap -sV -p 80,443 --script CVE-2026-35517_PiHole_FTLDNS <alvo>

# Escanear alvos a partir de um arquivo
nmap -p 80 --script CVE-2026-35517_PiHole_FTLDNS -iL targets.txt

PORT   STATE SERVICE
80/tcp open  http
| CVE-2026-35517_PiHole_FTLDNS:
|   VULNERÁVEL:
|   RCE no Pi-hole FTLDNS via Configuração de DNS Upstream
|     Estado: VULNERÁVEL
|     IDs:  CVE:CVE-2026-35517
|     Fator de risco: Alto (CVSS: 8.8)
|     Data de divulgação: 2026-04-07
|     Informações extras:
|       Versão do FTL: v6.4
|       Versão do Core: v6.3
|       Versão da Web: v6.4
|       Avisos relacionados também corrigidos no FTL v6.6:
|         GHSA-wxhv-w77q-6qwp (injeção em dns.hostRecord)
|         GHSA-28g5-gg88-wh5m (injeção em dns.cnameRecords)
|         GHSA-fqv2-qhfh-ghcj (injeção em dhcp.leaseTime)
|         GHSA-vfmq-jrx3-wv3c (injeção em dhcp.hosts)
|       Remediação: Atualize para Pi-hole FTL v6.6+ (pihole -up)
|     Referências:
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35517
|_      https://github.com/pi-hole/FTL/security/advisories/GHSA-23w8-7333-p9fj

# Verificar versão do FTL
pihole-FTL --version

# Ou via CLI do Pi-hole
pihole -v

# Verificar via API (v6)
curl -s http://pi.hole/api/info/version | python3 -m json.tool

# Verificar via API (v5)
curl -s http://pi.hole/admin/api.php?versions | python3 -m json.tool

# Verificar configurações do dnsmasq em busca de linhas injetadas
grep -r "dhcp-option\|addn-hosts\|conf-file\|log-facility" /etc/dnsmasq.d/

# Verificar modificações recentes de configuração
find /etc/pihole /etc/dnsmasq.d -mtime -7 -ls

# Revisar o log de depuração do Pi-hole
pihole -d

# Verificar processos em execução em busca de anomalias
ps aux | grep -E "dnsmasq|pihole"

# Revisar crontab em busca de persistência
crontab -l
cat /etc/crontab
ls -la /etc/cron.d/

Versão	Status
FTLDNS 6.6+	Corrigido
FTLDNS 6.0 – 6.5	Vulnerável
FTLDNS 5.x e anteriores	Não afetado (arquitetura de API diferente)

CVE-2026-35517

Mais Populares

Índice

Fatos Rápidos

O que é o Pi-hole FTLDNS?

Análise Aprofundada da Vulnerabilidade

Entendendo a Arquitetura

O Ponto de Injeção

Da Nova Linha ao Shell — A Cadeia de Ataque

A Família Completa — Cinco Vetores de Injeção

Análise de Impacto

Versões Afetadas

Quem Está em Risco?

Detecção

Scanner Python

Script Nmap NSE

Verificação Manual de Versão

Indicadores de Comprometimento

Remediação

Referências

Autor