+------------------+            +------------------+               +------------------+
|   管理面板       |  API/Web   |  FTLDNS 引擎     | 配置写入      |    dnsmasq       |
|    (Web UI)      | ---------> |  (pihole-FTL)    | ------------> |   (DNS/DHCP)     |
+------------------+            +------------------+               +------------------+
                                        |                                   |
                                  读取设置，                        读取配置，
                                  写入配置文件                      向网络提供
                                  到磁盘                             DNS/DHCP 服务

# 正常输入："8.8.8.8"
# 生成：
server=8.8.8.8

# 恶意输入："8.8.8.8\ndhcp-option=6,evil.dns.server"
# 生成：
server=8.8.8.8
dhcp-option=6,evil.dns.server

步骤 1：攻击者认证到 Pi-hole
        （默认凭据、弱密码、CSRF、会话被劫持）

步骤 2：攻击者发送 API 请求更新 dns.upstreams：

        POST /api/dns/upstream
        {
          "upstreams": ["8.8.8.8\n<恶意 dnsmasq 指令>"]
        }

步骤 3：FTLDNS 将值写入 dnsmasq 配置文件，
        未对换行符进行过滤

步骤 4：注入的 dnsmasq 指令被解析为
        合法配置选项

步骤 5：根据注入的指令，攻击者可以实现：
        - DNS 劫持（重定向所有 DNS 查询）
        - DHCP 投毒（向客户端推送恶意配置）
        - 通过 dnsmasq 的脚本能力执行命令
        - 向任意路径写入文件

pihole -v
# 或
pihole-FTL --version

# 安装依赖
pip install -r requirements.txt

# 单个目标（HTTP，默认端口 80）
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 192.168.1.1

# 自定义端口
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t pi.hole -p 8080

# HTTPS 模式（自动切换到端口 443）
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 10.0.0.1 --https

# 从文件批量扫描
python CVE-2026-35517_PiHole_FTLDNS_detector.py -f targets.txt

# JSON 输出保存到文件
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 192.168.1.1 --json -o results.json

# 增加超时时间
python CVE-2026-35517_PiHole_FTLDNS_detector.py -t 192.168.1.1 --timeout 20

╔══════════════════════════════════════════════════════════════╗
║  CVE-2026-35517 - Pi-hole FTLDNS RCE 检测器                  ║
║  dns.upstreams 中的换行符注入 → 命令执行                     ║
║  CVSS: 8.8（高危）| 影响版本：FTLDNS 6.0 - 6.5               ║
╚══════════════════════════════════════════════════════════════╝

[*] 正在扫描 192.168.1.1:80...

目标：192.168.1.1:80
============================================================
  [*] 检测到 Pi-hole
      管理界面：可访问
      API 可访问：是
      FTL 版本：     v6.4
      Core 版本：    v6.3
      Web 版本：     v6.4

  CVE-2026-35517 评估：
    [存在漏洞] FTLDNS 6.4 在漏洞范围内（6.0 - 6.5）。
    请立即升级到 FTL v6.6 或更高版本。

  相关漏洞（同样在 FTL v6.6 中修复）：
    [-] GHSA-wxhv-w77q-6qwp：通过 dns.hostRecord 换行符注入实现 RCE
    [-] GHSA-28g5-gg88-wh5m：通过 dns.cnameRecords 换行符注入实现 RCE
    [-] GHSA-fqv2-qhfh-ghcj：通过 dhcp.leaseTime 换行符注入实现 RCE
    [-] GHSA-vfmq-jrx3-wv3c：通过 dhcp.hosts 换行符注入实现 RCE

  修复措施：
    1. 将 Pi-hole FTL 升级到 6.6 或更高版本
    2. 运行：pihole -up
    3. 使用以下命令验证：pihole -v
    4. 审查 API 访问控制和认证设置
    5. 检查日志中是否有利用迹象（异常的 DNS 配置更改）

# 安装 NSE 脚本
sudo cp CVE-2026-35517_PiHole_FTLDNS.nse /usr/share/nmap/scripts/
sudo nmap --script-updatedb

# 基本扫描
nmap -p 80 --script CVE-2026-35517_PiHole_FTLDNS <目标>

# 扫描常见 Pi-hole 端口
nmap -p 80,443,8080,4711 --script CVE-2026-35517_PiHole_FTLDNS <目标>

# 子网扫描 — 查找网络上的所有 Pi-hole 实例
nmap -p 80 --script CVE-2026-35517_PiHole_FTLDNS 192.168.1.0/24

# 结合版本检测
nmap -sV -p 80,443 --script CVE-2026-35517_PiHole_FTLDNS <目标>

# 从文件扫描目标
nmap -p 80 --script CVE-2026-35517_PiHole_FTLDNS -iL targets.txt

PORT   STATE SERVICE
80/tcp open  http
| CVE-2026-35517_PiHole_FTLDNS:
|   存在漏洞：
|   Pi-hole FTLDNS 通过上游 DNS 配置实现 RCE
|     状态：存在漏洞
|     ID：  CVE:CVE-2026-35517
|     风险因素：高（CVSS：8.8）
|     披露日期：2026-04-07
|     附加信息：
|       FTL 版本：v6.4
|       Core 版本：v6.3
|       Web 版本：v6.4
|       同样在 FTL v6.6 中修复的相关公告：
|         GHSA-wxhv-w77q-6qwp（dns.hostRecord 注入）
|         GHSA-28g5-gg88-wh5m（dns.cnameRecords 注入）
|         GHSA-fqv2-qhfh-ghcj（dhcp.leaseTime 注入）
|         GHSA-vfmq-jrx3-wv3c（dhcp.hosts 注入）
|       修复措施：升级到 Pi-hole FTL v6.6+（pihole -up）
|     参考：
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-35517
|_      https://github.com/pi-hole/FTL/security/advisories/GHSA-23w8-7333-p9fj

# 检查 FTL 版本
pihole-FTL --version

# 或通过 Pi-hole CLI
pihole -v

# 通过 API 检查（v6）
curl -s http://pi.hole/api/info/version | python3 -m json.tool

# 通过 API 检查（v5）
curl -s http://pi.hole/admin/api.php?versions | python3 -m json.tool

# 检查 dnsmasq 配置中是否有注入行
grep -r "dhcp-option\|addn-hosts\|conf-file\|log-facility" /etc/dnsmasq.d/

# 检查最近的配置修改
find /etc/pihole /etc/dnsmasq.d -mtime -7 -ls

# 查看 Pi-hole 的调试日志
pihole -d

# 检查运行进程是否有异常
ps aux | grep -E "dnsmasq|pihole"

# 检查 crontab 是否有持久化
crontab -l
cat /etc/crontab
ls -la /etc/cron.d/

# 更新 Pi-hole（包括 FTL、Web 和 Core）
pihole -up

# 验证更新
pihole -v
# FTL 版本应 >= 6.6