Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
pfsense-wol-get-all — pfSense CE 2.9.0-DEVELOPMENT - Faible - À distance - CSRF - WOL GET wakeall | Kitploit
Outils/GitHubGitHub/abraxas/pfsense-wol-get-all
Analyse des VulnérabilitésExploitationExploitation d'Applications WebSécurité WebTests d'IntrusionLabs et Pratique
GitHubabraxas/pfsense-wol-get-all

pfsense-wol-get-all

pfSense CE 2.9.0-DEVELOPMENT - Faible - À distance - CSRF - WOL GET wakeall

Voir le dépôt
4il y a 4 joursPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Abraxas Labs - pfsense-wol-get-all

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-wol-get-all

pfsense-wol-get-all

Classe : CSRF Portée : Distante

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

services_wol.php contient toujours $_REQUEST['wakeall'] et href="services_wol.php?wakeall=true" sans usepost. #16961 n'est qu'une note sur cet arbre public.

IDpas encore de CVE
ClasseCSRF
PortéeDistante (WebGUI authentifiée sauf indication contraire)
CWECWE-352
CVSSMoyen : 4.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
ProduitpfSense CE
Affecté2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
AuthSession WebGUI avec page-services-wakeonlan (session; GET mutator)
LicenceGNU Affero GPL v3.0
Labo127.0.0.1 uniquement

J'ai épinglé le master public 9363ac5. Le labo est un gadget PHP du sink épinglé, HTTP en loopback sur 127.0.0.1:19300.

Article de la série : https://abraxaslabs.tech/research/pfsense-ce-leftovers

Ce qu'un attaquant peut faire

MéthodeSinkPrivilège
GET services_wol.php?wakeall=truesend_wol() pour chaque MAC stockéeIntégrité : Prouvé en labo : GET ?wakeall=true a envoyé un wol pour les deux MAC stockées. Le GET de CONTRÔLE sans wakeall n'en a envoyé aucun.
même reliquatmême sinkRecon : Aucun.
même reliquatmême sinkDisponibilité : Prouvé en labo : réveille les cibles WOL stockées.

Nécessite : page-services-wakeonlan (session; GET mutator). CSRF-magic sur POST sauf indication contraire. Le PHP-FPM du WebGUI est root.

Nécessite : page-services-wakeonlan (session; GET mutator). CSRF-magic sur POST sauf indication contraire. Le PHP-FPM du WebGUI est root. CSRF-magic sur POST sauf indication contraire. Le PHP-FPM du WebGUI est root.

Surface adjacente qui reste fermée

Non authentifié sans cookie de session. SameSite=Strict s'applique toujours au CSRF depuis un site étranger.

Pas de Diagnostics : Command sauf si cette page est également accordée.

Labo

cd lab
./run.sh

Loopback 127.0.0.1:19300. Projet Compose pfsense-wol-get-all. Témoin PFSENSE-WOL-GET-ALL-WITNESS. Loopback uniquement : 127.0.0.1:19300. Projet Compose pfsense-wol-get-all. Témoin PFSENSE-WOL-GET-ALL-WITNESS. Gadget PHP des lignes épinglées. La stack est démontée après l'exécution.

Dernière ligne :

SUCCESS PFSENSE-WOL-GET-ALL control-no-packets=yes trigger-wake-all-get=yes PFSENSE-WOL-GET-ALL-WITNESS

Correctif

wakeall en POST uniquement. usepost sur le lien Wake All.

Références

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-352
  • Série : https://abraxaslabs.tech/research/pfsense-ce-leftovers
Télécharger l’outil