abraxas/pfsense-rules-if-xsspfSense CE 2.9.0-DEVELOPMENT - मध्यम - रिमोट - XSS - firewall_rules GET if
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-rules-if-xss
वर्ग: XSS पहुँच: रिमोट
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
firewall_rules.php GET if= तब value="" में इंटरपोलेट होता है और iface = "" होता है जब requirefirewallinterface चालू होता है। require बंद होने पर अज्ञात if को lan से बदल दिया जाता है।
| ID | अभी कोई CVE नहीं |
| वर्ग | XSS |
| पहुँच | रिमोट (जब तक उल्लेख न हो, प्रमाणित WebGUI) |
| CWE | CWE-79 |
| CVSS | मध्यम: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| उत्पाद | pfSense CE |
| प्रभावित | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| प्रमाणीकरण | page-firewall-rules के साथ WebGUI सत्र |
| लाइसेंस | GNU Affero GPL v3.0 |
| लैब | केवल 127.0.0.1 |
मैंने सार्वजनिक master 9363ac5 को पिन किया। लैब पिन किए गए sink का एक PHP गैजेट है, 127.0.0.1:19140 पर लूपबैक HTTP।
श्रृंखला लेख: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| विधि | Sink | विशेषाधिकार |
|---|---|---|
| GET firewall_rules.php?if= | value="" और JS iface = "" | अखंडता: लैब-प्रमाणित: छिपे हुए attr और JS स्ट्रिंग में कच्चा quote-break। |
| वही अवशेष | वही sink | पुनरावलोकन: अनुमानित: पीड़ित csrf-magic / same-origin GUI। कुकी httponly SameSite=Strict। |
| वही अवशेष | वही sink | उपलब्धता: कोई नहीं दिखाया गया। |
आवश्यक: page-firewall-rules। जब तक उल्लेख न हो, POST पर CSRF-magic। WebGUI PHP-FPM root है।
आवश्यक: page-firewall-rules। जब तक उल्लेख न हो, POST पर CSRF-magic। WebGUI PHP-FPM root है। जब तक उल्लेख न हो, POST पर CSRF-magic। WebGUI PHP-FPM root है।
अन्य $if hrefs और Location htmlspecialchars का उपयोग करते हैं। require-off अज्ञात if को बदल देता है। Unauth N/A।
कोई Diagnostics: Command नहीं जब तक वह पृष्ठ भी अनुदत्त न हो।
cd lab
./run.sh
लूपबैक 127.0.0.1:19140। Compose प्रोजेक्ट pfsense-rules-if-xss। Witness PFSENSE-RULES-IF-XSS-WITNESS। केवल लूपबैक: 127.0.0.1:19140। Compose प्रोजेक्ट pfsense-rules-if-xss। Witness PFSENSE-RULES-IF-XSS-WITNESS। पिन की गई पंक्तियों का PHP गैजेट। रन के बाद स्टैक टूट जाता है।
अंतिम पंक्ति:
SUCCESS PFSENSE-RULES-IF-XSS control-inert=yes trigger-attr=yes trigger-js=yes PFSENSE-RULES-IF-XSS-WITNESS
दोनों sinks में htmlspecialchars($if, ENT_QUOTES)। कॉन्फ़िगर किए गए इंटरफ़ेस के विरुद्ध if को allowlist करें।
9363ac5b8651a1c7a333180425ce7719070f95f9