ラボと実践

abraxas/pfsense-rss-file-redirect

pfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - ファイル読み取り - RSS file:// リダイレクト

abraxas/pfsense-rules-if-xss

pfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - XSS - firewall_rules GET if

abraxas/pfsense-separator-color-xss

pfSense CE 2.9.0-DEVELOPMENT - 中 - リモート - XSS - セパレータの色をクラスに変換

abraxas/pfsense-timezone-phpini

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - RCE - timezone php.ini prepend

abraxas/pfsense-unbound-acl-crlf

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - RCE - Unbound ACL CRLF include

abraxas/pfsense-uploadconfig

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - 隠しuploadconfig

abraxas/pfsense-vlan-parent-ioctl

pfSense CE 2.9.0-DEVELOPMENT - 低 - リモート - ioctl leftover - VLAN親がポートリストに存在しない

abraxas/pfsense-voucher-expire-sqli

pfSense CE 2.9.0-DEVELOPMENT - 中程度 - リモート - SQLi - voucher_expire WHERE

abraxas/pfsense-wizard-uid0

pfSense CE 2.9.0-DEVELOPMENT - 高 - リモート - 権限の残存 - wizard uid 0

abraxas/pfsense-wol-get-all

pfSense CE 2.9.0-DEVELOPMENT - 低 - リモート - CSRF - WOL GET wakeall

szzxli/soc-home-lab

ハンズオンサイバーセキュリティラボ：AWS上のミニSOC、CloudTrail IOCアナライザー、フィッシング分析ラボ、ELFバイナリトリアージ、SOCエージェントスキル

abraxas/pfsense-api-acb-userkey

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - ACB userkey capability URL

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - 権限の残存 - Paramiko AutoAddPolicy enroll

abraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API ツールキット b4acd7ca - 高 - リモート - 権限の残留 - example-add-devices.py JSON から SSH へ

abraxas/pfsense-api-fleet-jwt

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - IDOR - 1つのコントローラーJWTはフリートトークンです

abraxas/pfsense-api-snort-file-join

pfSense Plus MIM API toolkit b4acd7ca - 高 - リモート - ファイル読み取り - Snortルール {file} デコード後結合