Download

CVE-2022-31814

Dieses Skript nutzt eine Schwachstelle in pfSense aus, um eine Shell hochzuladen, einen Befehl auszuführen und die Shell anschließend zu löschen.

Anforderungen

• Python 3.x
• requests-Bibliothek

Installation

1. Klonen Sie das Repository oder laden Sie das Skript herunter.
2. Installieren Sie die erforderlichen Python-Bibliotheken:

   pip install requests
   

Verwendung

python pfsense.py -f <file_with_urls> -c <command_to_execute>

• -f, --file: Pfad zu einer Datei mit einer Liste von URLs (eine pro Zeile).
• -c, --command: Befehl, der auf dem Zielsystem ausgeführt werden soll.

Beispiel

python pfsense.py -f targets.txt -c "id"

Skriptdetails

Das Skript führt die folgenden Schritte aus:

1. Endpunkt prüfen: Überprüft, ob pfBlockerNG auf dem Zielsystem installiert ist.
2. Shell hochladen: Lädt eine PHP-Shell auf das Zielsystem hoch.
3. Interaktive Shell: Führt den angegebenen Befehl auf dem Zielsystem aus.
4. Shell löschen: Löscht die hochgeladene Shell vom Zielsystem.

Haftungsausschluss

Dieses Skript dient ausschließlich Bildungszwecken. Die Nutzung erfolgt auf eigene Gefahr. Der Autor übernimmt keine Verantwortung für Missbrauch oder Schäden, die durch dieses Skript verursacht werden.