abraxas/pfsense-rules-if-xsspfSense CE 2.9.0-DEVELOPMENT - متوسط - عن بُعد - XSS - firewall_rules GET if
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-rules-if-xss
الفئة: XSS الوصول: عن بُعد
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
يقوم firewall_rules.php GET if= بالاستيفاء داخل value="" و iface = "" عندما يكون requirefirewallinterface مُفعَّلاً. يتم استبدال if غير المعروف بـ lan عندما يكون require مُعطَّلاً.
| المعرّف | لا يوجد CVE بعد |
| الفئة | XSS |
| الوصول | عن بُعد (WebGUI مُصادَق عليه ما لم يُذكر خلاف ذلك) |
| CWE | CWE-79 |
| CVSS | متوسط: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| المنتج | pfSense CE |
| المتأثر | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| المصادقة | جلسة WebGUI مع page-firewall-rules |
| الترخيص | GNU Affero GPL v3.0 |
| المختبر | 127.0.0.1 فقط |
ثبّتُّ الفرع العام الرئيسي 9363ac5. المختبر عبارة عن أداة PHP (gadget) للنقطة المثبَّتة، HTTP عبر loopback على 127.0.0.1:19140.
مقال السلسلة: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| الطريقة | النقطة | الصلاحية |
|---|---|---|
| GET firewall_rules.php?if= | value="" و JS iface = "" | السلامة: مُثبَت مختبرياً: كسر علامة الاقتباس خام في السمة المخفية وسلسلة JS. |
| نفس البقايا | نفس النقطة | الاستطلاع: مُستنتَج: csrf-magic للضحية / واجهة GUI من نفس الأصل. الكوكي httponly SameSite=Strict. |
| نفس البقايا | نفس النقطة | التوافر: لا شيء مُبيَّن. |
يتطلب: page-firewall-rules. CSRF-magic على POST ما لم يُذكر خلاف ذلك. WebGUI PHP-FPM يعمل بصلاحية root.
يتطلب: page-firewall-rules. CSRF-magic على POST ما لم يُذكر خلاف ذلك. WebGUI PHP-FPM يعمل بصلاحية root. CSRF-magic على POST ما لم يُذكر خلاف ذلك. WebGUI PHP-FPM يعمل بصلاحية root.
روابط $if الأخرى و Location تستخدم htmlspecialchars. require-off يستبدل if غير المعروف. غير مُصادَق عليه غير قابل للتطبيق.
لا يوجد Diagnostics: Command إلا إذا كانت تلك الصفحة ممنوحة أيضاً.
cd lab
./run.sh
Loopback 127.0.0.1:19140. مشروع Compose pfsense-rules-if-xss. الشاهد PFSENSE-RULES-IF-XSS-WITNESS. Loopback فقط: 127.0.0.1:19140. مشروع Compose pfsense-rules-if-xss. الشاهد PFSENSE-RULES-IF-XSS-WITNESS. أداة PHP للأسطر المثبَّتة. يتم تفكيك الحزمة بعد التشغيل.
السطر الأخير:
SUCCESS PFSENSE-RULES-IF-XSS control-inert=yes trigger-attr=yes trigger-js=yes PFSENSE-RULES-IF-XSS-WITNESS
htmlspecialchars($if, ENT_QUOTES) في كلا النقطتين. قائمة سماح لـ if مقابل الواجهات المُهيَّأة.
9363ac5b8651a1c7a333180425ce7719070f95f9