Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
pfsense-config-readonly-restore — pfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residual - readonly config_install | Kitploit
Herramientas/GitHubGitHub/abraxas/pfsense-config-readonly-restore
Escalada de PrivilegiosAnálisis de VulnerabilidadesExplotaciónVirtualización de SeguridadPruebas de PenetraciónPapers e InvestigaciónMala ConfiguraciónRed TeamingLabs y Práctica

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir
GitHubabraxas/pfsense-config-readonly-restore

pfsense-config-readonly-restore

pfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residual - readonly config_install

Ver Repositorio
9hace 4 díasAún no revisado

Abraxas Labs - pfsense-config-readonly-restore

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-config-readonly-restore

pfsense-config-readonly-restore

Clase: Privilegio residual Alcance: Remoto

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

write_config respeta user-config-readonly. config_install y config_restore reemplazan config.xml sin esa comprobación.

IDsin CVE todavía
ClasePrivilegio residual
AlcanceRemoto (WebGUI autenticada salvo que se indique lo contrario)
CWECWE-863
CVSSAlto: 7.1 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:L
ProductopfSense CE
Afectado2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AutenticaciónSesión de WebGUI con a page that can call config_install / config_restore while Deny Config Write is set
LicenciaGNU Affero GPL v3.0
Laboratoriosolo 127.0.0.1

Fijé el master público 9363ac5. El laboratorio es un gadget PHP del sink fijado, HTTP en loopback sobre 127.0.0.1:19200.

Artículo de la serie: https://abraxaslabs.tech/research/pfsense-ce-leftovers

Qué puede hacer un atacante

MétodoSinkPrivilegio
config_install / config_restore como usuario con Deny Config Writeconfig_install copia sobre config.xmlIntegridad: Probado en laboratorio: write_config denegado; config_install y config_restore igualmente reemplazaron config.xml.
mismo residualmismo sinkRecon: Ninguno mostrado.
mismo residualmismo sinkDisponibilidad: Inferido: una configuración implantada puede reiniciar / bloquear el acceso.

Requiere: a page that can call config_install / config_restore while Deny Config Write is set. CSRF-magic en POST salvo que se indique lo contrario. WebGUI PHP-FPM es root.

Requiere: a page that can call config_install / config_restore while Deny Config Write is set. CSRF-magic en POST salvo que se indique lo contrario. WebGUI PHP-FPM es root. CSRF-magic en POST salvo que se indique lo contrario. WebGUI PHP-FPM es root.

Superficie adyacente que permanece cerrada

Las escrituras de configuración normales permanecen denegadas.

Sin Diagnostics: Command a menos que esa página también esté concedida.

Laboratorio

cd lab
./run.sh

Loopback 127.0.0.1:19200. Proyecto Compose pfsense-config-readonly-restore. Testigo PFSENSE-CONFIG-READONLY-RESTORE-WITNESS. Solo loopback: 127.0.0.1:19200. Proyecto Compose pfsense-config-readonly-restore. Testigo PFSENSE-CONFIG-READONLY-RESTORE-WITNESS. Gadget PHP de las líneas fijadas. El stack se desmonta tras la ejecución.

Última línea:

SUCCESS PFSENSE-CONFIG-READONLY-RESTORE write-denied=yes install-replace=yes restore-replace=yes PFSENSE-CONFIG-READONLY-RESTORE-WITNESS

Corrección

Respetar user-config-readonly en config_install y config_restore.

Referencias

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-863
  • Serie: https://abraxaslabs.tech/research/pfsense-ce-leftovers
Descargar herramienta