abraxas/pfsense-separator-color-xsspfSense CE 2.9.0-DEVELOPMENT - मध्यम - रिमोट - XSS - separator color into class
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-separator-color-xss
वर्ग: XSS पहुँच: रिमोट
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
display_separator() $separator['color'] को class="..." में बिना encode किए जोड़ता है। order-store POST separator को बिना color whitelist के कॉपी करता है। टेक्स्ट htmlspecialchars है।
| ID | अभी तक कोई CVE नहीं |
| वर्ग | XSS |
| पहुँच | रिमोट (प्रमाणित WebGUI जब तक अन्यथा न कहा गया हो) |
| CWE | CWE-79 |
| CVSS | मध्यम: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| उत्पाद | pfSense CE |
| प्रभावित | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| प्रमाणीकरण | page-firewall-rules or page-firewall-nat-portforward order-store के साथ WebGUI सत्र |
| लाइसेंस | GNU Affero GPL v3.0 |
| लैब | केवल 127.0.0.1 |
मैंने सार्वजनिक master 9363ac5 को पिन किया। लैब पिन किए गए sink का एक PHP gadget है, 127.0.0.1:19160 पर loopback HTTP।
श्रृंखला लेख: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| विधि | Sink | विशेषाधिकार |
|---|---|---|
| POST firewall_rules.php order-store separator color | display_separator class="...{$separator['color']}..." | अखंडता: लैब-प्रमाणित: तीन interpolations पर class= में quote-break raw। NAT reorder वही sink है। |
| वही leftover | वही sink | Recon: अनुमानित: GUI origin में stored XSS। |
| वही leftover | वही sink | उपलब्धता: कोई नहीं दिखाया गया। |
आवश्यक: page-firewall-rules or page-firewall-nat-portforward order-store। POST पर CSRF-magic जब तक अन्यथा न कहा गया हो। WebGUI PHP-FPM root है।
आवश्यक: page-firewall-rules or page-firewall-nat-portforward order-store। POST पर CSRF-magic जब तक अन्यथा न कहा गया हो। WebGUI PHP-FPM root है। POST पर CSRF-magic जब तक अन्यथा न कहा गया हो। WebGUI PHP-FPM root है।
टेक्स्ट encode। UI रंग bg-info/danger/success/warning। String-row helper JS row/0 से मेल नहीं खाता।
कोई Diagnostics: Command नहीं जब तक वह पृष्ठ भी अनुदत्त न हो।
cd lab
./run.sh
Loopback 127.0.0.1:19160। Compose प्रोजेक्ट pfsense-separator-color-xss। Witness PFSENSE-SEPARATOR-COLOR-XSS-WITNESS। केवल loopback: 127.0.0.1:19160। Compose प्रोजेक्ट pfsense-separator-color-xss। Witness PFSENSE-SEPARATOR-COLOR-XSS-WITNESS। पिन की गई पंक्तियों का PHP gadget। रन के बाद स्टैक टूट जाता है।
अंतिम पंक्ति:
SUCCESS PFSENSE-SEPARATOR-COLOR-XSS control-class=yes trigger-unescaped=yes text-encoded=yes string-row-closed=yes nat-same-sink=yes PFSENSE-SEPARATOR-COLOR-XSS-WITNESS
separator color को allowlist करें। class= में htmlspecialchars।
9363ac5b8651a1c7a333180425ce7719070f95f9