Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
pfsense-crash-reporter-xss — pfSense CE 2.9.0-DEVELOPMENT - Moyen - À distance - XSS - crash_reporter textarea | Kitploit
Outils/GitHubGitHub/abraxas/pfsense-crash-reporter-xss
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionLabs et Pratique
GitHubabraxas/pfsense-crash-reporter-xss

pfsense-crash-reporter-xss

pfSense CE 2.9.0-DEVELOPMENT - Moyen - À distance - XSS - crash_reporter textarea

Voir le dépôt
il y a 3 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Abraxas Labs - pfsense-crash-reporter-xss

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-crash-reporter-xss

pfsense-crash-reporter-xss

Classe : XSS Portée : Distante

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

/tmp/PHP_errors.log passe par htmlspecialchars. /var/crash/* est un file_get_contents dans <?=$crash_reports?> sans encodage.

IDpas encore de CVE
ClasseXSS
PortéeDistante (WebGUI authentifiée sauf indication contraire)
CWECWE-79
CVSSMoyen : 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
ProduitpfSense CE
Affecté2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AuthSession WebGUI avec page-diagnostics-crash-reporter
LicenceGNU Affero GPL v3.0
Lab127.0.0.1 uniquement

J'ai épinglé le master public 9363ac5. Le lab est un gadget PHP du sink épinglé, HTTP en boucle locale sur 127.0.0.1:19180.

Article de la série : https://abraxaslabs.tech/research/pfsense-ce-leftovers

Ce qu'un attaquant peut faire

MéthodeSinkPrivilège
GET crash_reporter.php après un fichier de crash contenant du HTMLtextarea>Intégrité : Prouvé en lab : blob de crash
même reliquatmême sinkRecon : Déduit : XSS stocké depuis un dump en tant qu'utilisateur de la GUI qui ouvre le crash reporter.
même reliquatmême sinkDisponibilité : Aucune démontrée.

Nécessite : page-diagnostics-crash-reporter. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM de la WebGUI est root.

Nécessite : page-diagnostics-crash-reporter. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM de la WebGUI est root. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM de la WebGUI est root.

Surface adjacente qui reste fermée

Journal d'erreurs PHP htmlspecialchars.

Pas de Diagnostics : Command sauf si cette page est également accordée.

Lab

cd lab
./run.sh

Boucle locale 127.0.0.1:19180. Projet Compose pfsense-crash-reporter-xss. Témoin PFSENSE-CRASH-REPORTER-XSS-WITNESS. Boucle locale uniquement : 127.0.0.1:19180. Projet Compose pfsense-crash-reporter-xss. Témoin PFSENSE-CRASH-REPORTER-XSS-WITNESS. Gadget PHP des lignes épinglées. La stack est démontée après l'exécution.

Dernière ligne :

SUCCESS PFSENSE-CRASH-REPORTER-XSS control-encoded=yes trigger-raw=yes PFSENSE-CRASH-REPORTER-XSS-WITNESS

Correctif

htmlspecialchars sur les blobs de crash dans le textarea.

Références

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-79
  • Série : https://abraxaslabs.tech/research/pfsense-ce-leftovers
Télécharger l’outil