Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
pfsense-vlan-parent-ioctl — pfSense CE 2.9.0-DEVELOPMENT - Faible - À distance - ioctl résiduel - Parent VLAN absent de la portlist | Kitploit
Outils/GitHubGitHub/abraxas/pfsense-vlan-parent-ioctl
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionLabs et Pratique
GitHubabraxas/pfsense-vlan-parent-ioctl

pfsense-vlan-parent-ioctl

pfSense CE 2.9.0-DEVELOPMENT - Faible - À distance - ioctl résiduel - Parent VLAN absent de la portlist

Voir le dépôt
1il y a 4 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Abraxas Labs - pfsense-vlan-parent-ioctl

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-vlan-parent-ioctl

pfsense-vlan-parent-ioctl

Classe : résidu ioctl Portée : distante

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

interfaces_vlan_edit.php construit $portlist uniquement pour Form_Select. La sauvegarde vérifie does_interface_exist($_POST['if']) et appelle interface_vlan_configure. Aucune appartenance à $portlist. ifconfig vlan create utilise escapeshellarg, il ne s'agit donc pas de shell.

IDpas encore de CVE
Classerésidu ioctl
Portéedistante (WebGUI authentifié sauf mention contraire)
CWECWE-863
CVSSMoyen : 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ProduitpfSense CE
Affecté2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
Authsession WebGUI avec page-interfaces-vlan-edit
LicenceGNU Affero GPL v3.0
Lab127.0.0.1 uniquement

J'ai épinglé le master public 9363ac5. Le lab est un gadget PHP du sink épinglé, HTTP en loopback sur 127.0.0.1:19290.

Article de la série : https://abraxaslabs.tech/research/pfsense-ce-leftovers

Ce qu'un attaquant peut faire

MéthodeSinkPrivilège
POST interfaces_vlan_edit.php if= parent cachéinterface_vlan_configure / pfSense_vlan_createIntégrité : prouvé en lab : un membre lagg actif masqué de l'interface a tout de même obtenu vlan create vlandev. Parent manquant et métacaractère shell rejetés.
même résidumême sinkRecon : aucun démontré.
même résidumême sinkDisponibilité : déduit : vlan sur une iface noyau que l'interface avait masquée.

Nécessite : page-interfaces-vlan-edit. CSRF-magic sur POST sauf mention contraire. WebGUI PHP-FPM est root.

Nécessite : page-interfaces-vlan-edit. CSRF-magic sur POST sauf mention contraire. WebGUI PHP-FPM est root. CSRF-magic sur POST sauf mention contraire. WebGUI PHP-FPM est root.

Surface adjacente qui reste fermée

Pas de shell. Parent manquant rejeté. Métacaractère shell rejeté.

Pas de Diagnostics : Command sauf si cette page est également accordée.

Lab

cd lab
./run.sh

Loopback 127.0.0.1:19290. Projet Compose pfsense-vlan-parent-ioctl. Témoin PFSENSE-VLAN-PARENT-IOCTL-WITNESS. Loopback uniquement : 127.0.0.1:19290. Projet Compose pfsense-vlan-parent-ioctl. Témoin PFSENSE-VLAN-PARENT-IOCTL-WITNESS. Gadget PHP des lignes épinglées. La stack est démontée après l'exécution.

Dernière ligne :

SUCCESS PFSENSE-VLAN-PARENT-IOCTL control-portlist=yes reject-missing=yes no-shell=yes trigger-hidden-ioctl=yes PFSENSE-VLAN-PARENT-IOCTL-WITNESS

Correctif

Exiger que le POST if soit dans $portlist, et pas seulement does_interface_exist.

Références

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-863
  • Série : https://abraxaslabs.tech/research/pfsense-ce-leftovers
Télécharger l’outil