johanneslks/cve-2025-14558FreeBSD rtsold DNSSL حقن أوامر (RCE)
FreeBSD rtsold DNSSL حقن الأوامر (RCE)
لا يتحقق rtsold(8) من أسماء نطاقات DNSSL لرموز الصدفة الخاصة قبل تمريرها إلى resolvconf(8). استبدال الأوامر عبر $() يمكن من تنفيذ التعليمات البرمجية عن بُعد من شبكة مجاورة.
المتأثر: FreeBSD 13.x و14.x و15.x قبل 2025-12-16
sudo python3 exploit.py -i eth0 # touch /tmp/pwned
sudo python3 exploit.py -i eth0 -p 'id > /tmp/out' # custom command
rtsold مع تفعيل ACCEPT_RTADVهذا المشروع مُصدَر تحت رخصة GNU GPLv3.
تم توفيره لأغراض البحث الأمني الدفاعي والتعليم والاختبار المصرح به.
لا تستخدم هذا الرمز ضد أنظمة أو خدمات دون إذن صريح من المالك.
الاستخدام غير المصرح به قد ينتهك القانون المعمول به. لا يمنح المؤلفون الإذن لاختبار أنظمة الأطراف الثالثة ولا يتحملون مسؤولية سوء الاستخدام.
راجع ملف LICENSE لشروط الضمان والمسؤولية.
الإسناد: Kevin Day