Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
pfsense-vlan-parent-ioctl — pfSense CE 2.9.0-DEVELOPMENT - Niedrig - Remote - ioctl leftover - VLAN parent not in portlist | Kitploit
Tools/GitHubGitHub/abraxas/pfsense-vlan-parent-ioctl
SchwachstellenanalyseExploitationWebanwendungs-ExploitationWebsicherheitPenetrationstestsLabs & Praxis
GitHubabraxas/pfsense-vlan-parent-ioctl

pfsense-vlan-parent-ioctl

pfSense CE 2.9.0-DEVELOPMENT - Niedrig - Remote - ioctl leftover - VLAN parent not in portlist

Repository anzeigen
1vor 4 TagenNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Abraxas Labs - pfsense-vlan-parent-ioctl

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-vlan-parent-ioctl

pfsense-vlan-parent-ioctl

Klasse: ioctl-Überbleibsel Reichweite: Remote

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

interfaces_vlan_edit.php baut $portlist nur für Form_Select auf. Beim Speichern wird does_interface_exist($_POST['if']) geprüft und interface_vlan_configure aufgerufen. Keine $portlist-Zugehörigkeitsprüfung. ifconfig vlan create verwendet escapeshellarg, daher ist dies keine Shell.

IDnoch keine CVE
Klasseioctl-Überbleibsel
ReichweiteRemote (authentifiziertes WebGUI, sofern nicht anders angegeben)
CWECWE-863
CVSSMittel: 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ProduktpfSense CE
Betroffen2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AuthWebGUI-Sitzung mit page-interfaces-vlan-edit
LizenzGNU Affero GPL v3.0
Labnur 127.0.0.1

Ich habe den öffentlichen Master 9363ac5 gepinnt. Das Lab ist ein PHP-Gadget des gepinnten Sinks, Loopback-HTTP auf 127.0.0.1:19290.

Serien-Artikel: https://abraxaslabs.tech/research/pfsense-ce-leftovers

Was ein Angreifer tun kann

MethodeSinkBerechtigung
POST interfaces_vlan_edit.php if= verstecktes Parentinterface_vlan_configure / pfSense_vlan_createIntegrität: Im Lab nachgewiesen: Ein Live-lagg-Mitglied, das in der UI verborgen war, erhielt dennoch vlan create vlandev. Fehlendes Parent und Shell-Metazeichen werden abgelehnt.
dasselbe Überbleibselderselbe SinkRecon: Nichts gezeigt.
dasselbe Überbleibselderselbe SinkVerfügbarkeit: Abgeleitet: vlan auf einem Kernel-Interface, das die UI verborgen hat.

Erfordert: page-interfaces-vlan-edit. CSRF-Magic bei POST, sofern nicht anders angegeben. WebGUI PHP-FPM läuft als root.

Erfordert: page-interfaces-vlan-edit. CSRF-Magic bei POST, sofern nicht anders angegeben. WebGUI PHP-FPM läuft als root. CSRF-Magic bei POST, sofern nicht anders angegeben. WebGUI PHP-FPM läuft als root.

Angrenzende Oberfläche, die geschlossen bleibt

Keine Shell. Fehlendes Parent wird abgelehnt. Shell-Metazeichen werden abgelehnt.

Kein Diagnostics: Command, es sei denn, diese Seite ist ebenfalls gewährt.

Lab

cd lab
./run.sh

Loopback 127.0.0.1:19290. Compose-Projekt pfsense-vlan-parent-ioctl. Witness PFSENSE-VLAN-PARENT-IOCTL-WITNESS. Nur Loopback: 127.0.0.1:19290. Compose-Projekt pfsense-vlan-parent-ioctl. Witness PFSENSE-VLAN-PARENT-IOCTL-WITNESS. PHP-Gadget der gepinnten Zeilen. Der Stack wird nach dem Lauf abgebaut.

Letzte Zeile:

SUCCESS PFSENSE-VLAN-PARENT-IOCTL control-portlist=yes reject-missing=yes no-shell=yes trigger-hidden-ioctl=yes PFSENSE-VLAN-PARENT-IOCTL-WITNESS

Fix

POST if in $portlist erfordern, nicht nur does_interface_exist.

Referenzen

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-863
  • Serie: https://abraxaslabs.tech/research/pfsense-ce-leftovers
Tool herunterladen