Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
pfsense-acb-restore-priv — pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - Privilège résiduel - Restauration ACB | Kitploit
Outils/GitHubGitHub/abraxas/pfsense-acb-restore-priv
Escalade de PrivilègesAnalyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionLabs et Pratique
GitHubabraxas/pfsense-acb-restore-priv

pfsense-acb-restore-priv

pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - Privilège résiduel - Restauration ACB

Voir le dépôt
il y a 4 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Abraxas Labs - pfsense-acb-restore-priv

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-acb-restore-priv

pfsense-acb-restore-priv

Classe : Privilège résiduel Portée : Distante

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

newver télécharge, déchiffre avec le mot de passe ACB stocké, config_restore. Le userkey optionnel correspond à un autre ensemble de sauvegarde d'un autre appareil. Les pages de sauvegarde/historique locales sont warn-root.

IDpas encore de CVE
ClassePrivilège résiduel
PortéeDistante (WebGUI authentifiée sauf indication contraire)
CWECWE-269
CVSSÉlevé : 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ProduitpfSense CE
Affecté2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AuthSession WebGUI avec page-services-acb
LicenceGNU Affero GPL v3.0
Lab127.0.0.1 uniquement

J'ai épinglé le master public 9363ac5. Le lab est un gadget PHP du sink épinglé, HTTP en loopback sur 127.0.0.1:19040.

Article de la série : https://abraxaslabs.tech/research/pfsense-ce-leftovers

Ce qu'un attaquant peut faire

MéthodeSinkPrivilège
GET/POST services_acb.php newver=acb_backup_get / decrypt / config_restoreIntégrité : Prouvé en lab : la restauration newver a remplacé config.xml par la révision implantée. La restauration sans newver ne l'a pas fait.
même résidumême sinkReconnaissance : Déduit : la même page peut consulter/télécharger le XML ACB déchiffré ; userkey peut sélectionner l'ensemble d'un autre appareil.
même résidumême sinkDisponibilité : Déduit : l'interface de restauration propose un redémarrage ; une configuration implantée peut verrouiller l'accès à la GUI.

Nécessite : page-services-acb. CSRF-magic sur POST sauf indication contraire. WebGUI PHP-FPM est root.

Nécessite : page-services-acb. CSRF-magic sur POST sauf indication contraire. WebGUI PHP-FPM est root. CSRF-magic sur POST sauf indication contraire. WebGUI PHP-FPM est root.

Surface adjacente qui reste fermée

diag_backup.php / diag_confbak.php warn-root.

Pas de Diagnostics : Command sauf si cette page est également accordée.

Lab

cd lab
./run.sh

Loopback 127.0.0.1:19040. Projet Compose pfsense-acb-restore-priv. Témoin PFSENSE-ACB-RESTORE-PRIV-WITNESS. Loopback uniquement : 127.0.0.1:19040. Projet Compose pfsense-acb-restore-priv. Témoin PFSENSE-ACB-RESTORE-PRIV-WITNESS. Gadget PHP des lignes épinglées. La stack est démontée après l'exécution.

Dernière ligne :

SUCCESS PFSENSE-ACB-RESTORE-PRIV ident-no-warn-root=yes no-newver-no-restore=yes newver-restore=yes PFSENSE-ACB-RESTORE-PRIV-WITNESS

Correctif

Marquer page-services-acb standard-warning-root.

Références

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-269
  • Série : https://abraxaslabs.tech/research/pfsense-ce-leftovers
Télécharger l’outil