Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
pfsense-rss-file-redirect — pfSense CE 2.9.0-DEVELOPMENT - Moyenne - À distance - Lecture de fichier - Redirection RSS file:// | Kitploit
Outils/GitHubGitHub/abraxas/pfsense-rss-file-redirect
Analyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsSécurité WebLabs et Pratique
GitHubabraxas/pfsense-rss-file-redirect

pfsense-rss-file-redirect

pfSense CE 2.9.0-DEVELOPMENT - Moyenne - À distance - Lecture de fichier - Redirection RSS file://

Voir le dépôt
4il y a 3 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Abraxas Labs - pfsense-rss-file-redirect

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-rss-file-redirect

pfsense-rss-file-redirect

Classe : Lecture de fichier Portée : Distante

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

is_URL() n'est pas limité à HTTP. SimplePie fix_protocol() réécrit le file:// direct en http. Un Location: file:/// récursif en 3xx n'appelle pas fix_protocol() et fait un file_get_contents du chemin en tant que root.

IDpas encore de CVE
ClasseLecture de fichier
PortéeDistante (WebGUI authentifié sauf mention contraire)
CWECWE-73
CVSSMoyen : 6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
ProduitpfSense CE
Affecté2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AuthSession WebGUI avec page-dashboard-all / widgets MATCH
LicenceGNU Affero GPL v3.0
Lab127.0.0.1 uniquement

J'ai épinglé le master public 9363ac5. Le lab est un gadget PHP du sink épinglé, HTTP en loopback sur 127.0.0.1:19100.

Article de la série : https://abraxaslabs.tech/research/pfsense-ce-leftovers

Ce qu'un attaquant peut faire

MéthodeSinkPrivilège
Sauvegarde RSS du tableau de bord d'une URL HTTP qui redirige en 302 vers file://SimplePie File Location récursif file_get_contentsIntégrité : Aucune. Lecture seule.
même reliquatmême sinkRecon : Prouvé en lab : HTTP 302 Location: file:/// a renvoyé le XML planté. Le file:// direct est réécrit et éliminé.
même reliquatmême sinkDisponibilité : Aucune démontrée.

Nécessite : page-dashboard-all / widgets MATCH. CSRF-magic sur POST sauf mention contraire. Le PHP-FPM du WebGUI est root.

Nécessite : page-dashboard-all / widgets MATCH. CSRF-magic sur POST sauf mention contraire. Le PHP-FPM du WebGUI est root. CSRF-magic sur POST sauf mention contraire. Le PHP-FPM du WebGUI est root.

Surface adjacente qui reste fermée

Encodage du titre 26_04 sur ce pin. L'URL de flux HTTP(S) de l'opérateur est la fonctionnalité. Réécriture du file:// direct.

Pas de Diagnostics: Command sauf si cette page est également accordée.

Lab

cd lab
./run.sh

Loopback 127.0.0.1:19100. Projet Compose pfsense-rss-file-redirect. Témoin PFSENSE-RSS-FILE-REDIRECT-WITNESS. Loopback uniquement : 127.0.0.1:19100. Projet Compose pfsense-rss-file-redirect. Témoin PFSENSE-RSS-FILE-REDIRECT-WITNESS. Gadget PHP des lignes épinglées. La stack est démontée après l'exécution.

Dernière ligne :

SUCCESS PFSENSE-RSS-FILE-REDIRECT control-rewritten-away=yes trigger-file-location=yes PFSENSE-RSS-FILE-REDIRECT-WITNESS

Correctif

Forcer les flux HTTP(S). Ne pas suivre un Location file:. CURLOPT_PROTOCOLS HTTP(S).

Références

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-73
  • Série : https://abraxaslabs.tech/research/pfsense-ce-leftovers
Télécharger l’outil