Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
pfsense-sshguard-crlf — pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - RCE - sshguard THRESHOLD CRLF | Kitploit
Outils/GitHubGitHub/abraxas/pfsense-sshguard-crlf
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionCommandement et ContrôleRed TeamingCheval de Troie d'Accès à Distance
GitHubabraxas/pfsense-sshguard-crlf

pfsense-sshguard-crlf

pfSense CE 2.9.0-DEVELOPMENT - Élevé - À distance - RCE - sshguard THRESHOLD CRLF

Voir le dépôt
1il y a 4 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Abraxas Labs - pfsense-sshguard-crlf

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-sshguard-crlf

pfsense-sshguard-crlf

Classe : RCE Portée : Distante

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

sshguard_threshold / blocktime / detection_time ne sont pas is_numericint. system_sshguard_start écrit THRESHOLD= brut. Un BACKEND= supplémentaire correspond à l'exécutable lancé par sshguard. L'enregistrement redémarre sshguard. Classe sœur de SA-26_06, fichier différent.

IDpas encore de CVE
ClasseRCE
PortéeDistante (WebGUI authentifié sauf indication contraire)
CWECWE-78
CVSSÉlevé : 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ProduitpfSense CE
Affecté2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AuthSession WebGUI avec page-system-advanced-admin
LicenceGNU Affero GPL v3.0
Lab127.0.0.1 uniquement

J'ai épinglé le master public 9363ac5. Le lab est un gadget PHP du sink épinglé, HTTP en loopback sur 127.0.0.1:18950.

Article de la série : https://abraxaslabs.tech/research/pfsense-ce-leftovers

Ce qu'un attaquant peut faire

MéthodeSinkPrivilège
POST system_advanced_admin.php sshguard_thresholdsyslog.inc system_sshguard_start THRESHOLD= puis sshguard BACKEND execIntégrité : Prouvé en lab : un BACKEND= supplémentaire l'emporte en dernier ; le stub sourçait sshguard.conf et exécutait ce backend, qui écrivait le témoin.
même reliquatmême sinkRecon : Déduit : le backend s'exécute en root.
même reliquatmême sinkDisponibilité : Déduit : remplacer le backend pare-feu de sshguard.

Nécessite : page-system-advanced-admin. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM du WebGUI est root.

Nécessite : page-system-advanced-admin. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM du WebGUI est root. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM du WebGUI est root.

Surface adjacente qui reste fermée

La liste blanche est is_subnet. SA-25_09 est un bug sshguard différent.

Pas de Diagnostics : Command sauf si cette page est également accordée.

Lab

cd lab
./run.sh

Loopback 127.0.0.1:18950. Projet Compose pfsense-sshguard-crlf. Témoin PFSENSE-SSHGUARD-CRLF-WITNESS. Loopback uniquement : 127.0.0.1:18950. Projet Compose pfsense-sshguard-crlf. Témoin PFSENSE-SSHGUARD-CRLF-WITNESS. Gadget PHP des lignes épinglées. La stack est démontée après l'exécution.

Dernière ligne :

SUCCESS PFSENSE-SSHGUARD-CRLF control-single-backend=yes trigger-backend-exec=yes PFSENSE-SSHGUARD-CRLF-WITNESS

Correctif

is_numericint sur les trois champs sshguard. Rejeter CR/LF.

Références

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-78
  • Série : https://abraxaslabs.tech/research/pfsense-ce-leftovers
Télécharger l’outil