abraxas/pfsense-vlan-parent-ioctlpfSense CE 2.9.0-DEVELOPMENT - 낮음 - 원격 - ioctl 잔여 - 포트 목록에 없는 VLAN 상위
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-vlan-parent-ioctl
분류: ioctl 잔여물 도달 범위: 원격
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
interfaces_vlan_edit.php는 Form_Select용으로만 $portlist를 구성합니다. 저장 시 does_interface_exist($_POST['if'])를 확인하고 interface_vlan_configure를 호출합니다. $portlist 멤버십 검사는 없습니다. ifconfig vlan create는 escapeshellarg를 사용하므로 이는 셸 문제가 아닙니다.
| ID | 아직 CVE 없음 |
| 분류 | ioctl 잔여물 |
| 도달 범위 | 원격 (별도 언급이 없는 한 인증된 WebGUI) |
| CWE | CWE-863 |
| CVSS | 중간: 4.3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| 제품 | pfSense CE |
| 영향받는 버전 | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| 인증 | page-interfaces-vlan-edit 권한이 있는 WebGUI 세션 |
| 라이선스 | GNU Affero GPL v3.0 |
| 랩 | 127.0.0.1 전용 |
저는 공개 master 9363ac5를 고정했습니다. 랩은 고정된 싱크의 PHP 가젯이며, 127.0.0.1:19290에서 루프백 HTTP를 사용합니다.
시리즈 분석 글: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| 방법 | 싱크 | 권한 |
|---|---|---|
| POST interfaces_vlan_edit.php if= 숨겨진 parent | interface_vlan_configure / pfSense_vlan_create | 무결성: 랩에서 입증됨: UI에서 숨겨진 라이브 lagg 멤버가 여전히 vlan create vlandev를 수행했습니다. 누락된 parent와 셸 메타문자는 거부됨. |
| 동일한 잔여물 | 동일한 싱크 | 정찰: 표시된 것 없음. |
| 동일한 잔여물 | 동일한 싱크 | 가용성: 추론됨: UI가 숨긴 커널 인터페이스에 대한 vlan. |
필요 조건: page-interfaces-vlan-edit. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root.
필요 조건: page-interfaces-vlan-edit. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root. 별도 언급이 없는 한 POST에 CSRF-magic 적용. WebGUI PHP-FPM은 root.
셸 아님. 누락된 parent 거부됨. 셸 메타문자 거부됨.
해당 페이지도 함께 부여되지 않는 한 Diagnostics: Command는 없음.
cd lab
./run.sh
루프백 127.0.0.1:19290. Compose 프로젝트 pfsense-vlan-parent-ioctl. Witness PFSENSE-VLAN-PARENT-IOCTL-WITNESS. 루프백 전용: 127.0.0.1:19290. Compose 프로젝트 pfsense-vlan-parent-ioctl. Witness PFSENSE-VLAN-PARENT-IOCTL-WITNESS. 고정된 라인들의 PHP 가젯. 실행 후 스택은 해체됩니다.
마지막 줄:
SUCCESS PFSENSE-VLAN-PARENT-IOCTL control-portlist=yes reject-missing=yes no-shell=yes trigger-hidden-ioctl=yes PFSENSE-VLAN-PARENT-IOCTL-WITNESS
does_interface_exist만이 아니라, POST의 if가 $portlist에 있는지 요구하십시오.
9363ac5b8651a1c7a333180425ce7719070f95f9