abraxas/pfsense-logs-filter-xsspfSense CE 2.9.0-DEVELOPMENT - 중간 - 원격 - XSS - 로그 필터 JSON을 HTML로
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-logs-filter-xss
분류: XSS 도달 범위: 원격
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
status_logs_filter.php POST resolve= json_encode에 JSON_HEX_TAG가 없고 기본 Content-Type이 text/html입니다.
| ID | 아직 CVE 없음 |
| 분류 | XSS |
| 도달 범위 | 원격 (별도 언급이 없는 한 인증된 WebGUI) |
| CWE | CWE-79 |
| CVSS | 중간: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
| 제품 | pfSense CE |
| 영향 받음 | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| 인증 | page-diagnostics-logs-firewall이 있는 WebGUI 세션 |
| 라이선스 | GNU Affero GPL v3.0 |
| 랩 | 127.0.0.1 전용 |
공개 master 9363ac5를 고정했습니다. 랩은 고정된 싱크의 PHP 가젯이며, 127.0.0.1:19130에서 루프백 HTTP를 사용합니다.
시리즈 분석 글: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| 메서드 | 싱크 | 권한 |
|---|---|---|
| POST status_logs_filter.php resolve= | text/html로서의 json_encode | 무결성: 랩에서 입증됨: GUI 오리진에 반사된 |
| 동일한 잔여물 | 동일한 싱크 | 정찰: 랩에서 입증됨: JSON-as-HTML 내 이스케이프되지 않은 script 태그. |
| 동일한 잔여물 | 동일한 싱크 | 가용성: 표시된 것 없음. |
필요: page-diagnostics-logs-firewall. 별도 언급이 없는 한 POST에 CSRF-magic. WebGUI PHP-FPM은 root입니다.
필요: page-diagnostics-logs-firewall. 별도 언급이 없는 한 POST에 CSRF-magic. WebGUI PHP-FPM은 root입니다. 별도 언급이 없는 한 POST에 CSRF-magic. WebGUI PHP-FPM은 root입니다.
application/json 및 nosniff. JSON_HEX_TAG. csrf-magic. SameSite=Strict. 비인증 해당 없음.
해당 페이지도 부여되지 않는 한 Diagnostics: Command는 없습니다.
cd lab
./run.sh
루프백 127.0.0.1:19130. Compose 프로젝트 pfsense-logs-filter-xss. 증인 PFSENSE-LOGS-FILTER-XSS-WITNESS. 루프백 전용: 127.0.0.1:19130. Compose 프로젝트 pfsense-logs-filter-xss. 증인 PFSENSE-LOGS-FILTER-XSS-WITNESS. 고정된 라인의 PHP 가젯. 스택은 실행 후 해체됩니다.
마지막 줄:
SUCCESS PFSENSE-LOGS-FILTER-XSS control-json-html=yes trigger-unescaped-script=yes PFSENSE-LOGS-FILTER-XSS-WITNESS
Content-Type application/json. json_encode JSON_HEX_TAG|JSON_HEX_AMP.
9363ac5b8651a1c7a333180425ce7719070f95f9