Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
pfsense-pppoe-cron — pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - RCE - PPPoE ptpid crontab | Kitploit
도구/GitHubGitHub/abraxas/pfsense-pppoe-cron
Vulnerability AnalysisExploitationWeb Application ExploitationPenetration TestingCommand and ControlRed TeamingLabs & Practice
GitHubabraxas/pfsense-pppoe-cron

pfsense-pppoe-cron

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - RCE - PPPoE ptpid crontab

저장소 보기
14일 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Abraxas Labs - pfsense-pppoe-cron

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-pppoe-cron

pfsense-pppoe-cron

분류: RCE 도달 범위: 원격

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

handle_pppoe_reset는 is_numericint 없이 숨겨진 ptpid를 사용합니다. 사용자 정의 hour/minute 검증은 OR가 필요한 곳에 AND로 되어 있습니다. configure_cron은 필드를 그대로 기록합니다. SA-26_06의 형제이며, proxyuser가 아닙니다.

ID아직 CVE 없음
분류RCE
도달 범위원격 (별도 언급이 없는 한 인증된 WebGUI)
CWECWE-78
CVSS높음: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
제품pfSense CE
영향받음2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
인증page-interfaces-ppps-edit 권한이 있는 WebGUI 세션
라이선스GNU Affero GPL v3.0
랩127.0.0.1 전용

저는 공개 master 9363ac5를 고정했습니다. 랩은 고정된 sink의 PHP gadget이며, 127.0.0.1:18970에서 루프백 HTTP를 사용합니다.

시리즈 분석 글: https://abraxaslabs.tech/research/pfsense-ce-leftovers

공격자가 할 수 있는 일

방법Sink권한
POST interfaces_ppps_edit.php ptpid / pppoe_resethourhandle_pppoe_reset 후 configure_cron 원시 필드무결성: 랩에서 입증됨: ptpid의 개행이 추가 root crontab 줄을 삽입했고, 스텁 cron이 이를 실행했습니다.
동일한 잔여 취약점동일한 sink정찰: 추론됨: root 권한의 추가 cron.
동일한 잔여 취약점동일한 sink가용성: 추론됨: 추가 주기적 명령.

필요 조건: page-interfaces-ppps-edit. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root입니다.

필요 조건: page-interfaces-ppps-edit. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root입니다. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root입니다.

닫힌 상태로 유지되는 인접 공격 표면

SA-26_06은 System Proxy crontab입니다. #16128은 PPP 클라이언트 정리입니다.

해당 페이지도 함께 부여되지 않는 한 Diagnostics: Command는 없습니다.

랩

cd lab
./run.sh

루프백 127.0.0.1:18970. Compose 프로젝트 pfsense-pppoe-cron. Witness PFSENSE-PPPOE-CRON-WITNESS. 루프백 전용: 127.0.0.1:18970. Compose 프로젝트 pfsense-pppoe-cron. Witness PFSENSE-PPPOE-CRON-WITNESS. 고정된 라인의 PHP gadget. 스택은 실행 후 해체됩니다.

마지막 줄:

SUCCESS PFSENSE-PPPOE-CRON control-one-line=yes trigger-extra-root-line=yes stub-cron-ran-extra=yes PFSENSE-PPPOE-CRON-WITNESS

수정

is_numericint ptpid. hour/minute에서 CR/LF를 거부합니다. crontab 필드를 인용합니다.

참고 자료

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-78
  • 시리즈: https://abraxaslabs.tech/research/pfsense-ce-leftovers
도구 다운로드