Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
pfsense-wizard-uid0 — pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - wizard uid 0 | Kitploit
도구/GitHubGitHub/abraxas/pfsense-wizard-uid0
Privilege EscalationVulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingLabs & Practice
GitHubabraxas/pfsense-wizard-uid0

pfsense-wizard-uid0

pfSense CE 2.9.0-DEVELOPMENT - 높음 - 원격 - 권한 잔여 - wizard uid 0

저장소 보기
14일 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

Abraxas Labs - pfsense-wizard-uid0

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-wizard-uid0

pfsense-wizard-uid0

분류: 권한 잔존 도달: 원격

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

wizard.php?xml=setup_wizard.xml 7단계 getUserEntryByUID(0) 및 local_user_set_password(). 권한 MATCH wizard.php* 에는 warn-root가 없음. xml= 은 /usr/local/www/wizards 아래에서 realpath 접두사가 붙음.

ID아직 CVE 없음
분류권한 잔존
도달원격 (별도 언급이 없는 한 인증된 WebGUI)
CWECWE-269
CVSS높음: 8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
제품pfSense CE
영향받음2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
인증page-pfsensewizardsubsystem이 있는 WebGUI 세션
라이선스GNU Affero GPL v3.0
랩127.0.0.1 전용

공개 master 9363ac5를 고정했다. 랩은 고정된 싱크의 PHP 가젯이며, 127.0.0.1:19020에서 루프백 HTTP를 사용한다.

시리즈 분석 글: https://abraxaslabs.tech/research/pfsense-ce-leftovers

공격자가 할 수 있는 일

방법싱크권한
POST wizard.php?xml=setup_wizard.xml 7단계getUserEntryByUID(0) local_user_set_password무결성: 랩에서 입증됨: 7단계가 uid 0 bcrypt 해시를 재작성했다. xml= LFI는 차단됨 (../etc/passwd 및 절대 경로 거부됨).
동일한 잔존동일한 싱크정찰: 추론됨: 동일한 wizard가 WAN/LAN/DHCP/hostname을 재작성한다.
동일한 잔존동일한 싱크가용성: 추론됨: 운영자를 LAN에서 잠글 수 있다.

필요 조건: page-pfsensewizardsubsystem. 별도 언급이 없는 한 POST에 CSRF-magic. WebGUI PHP-FPM은 root.

필요 조건: page-pfsensewizardsubsystem. 별도 언급이 없는 한 POST에 CSRF-magic. WebGUI PHP-FPM은 root. 별도 언급이 없는 한 POST에 CSRF-magic. WebGUI PHP-FPM은 root.

닫힌 채로 유지되는 인접 공격 표면

xml= realpath 접두사 LFI. page-system-usermanager는 동일한 클래스에 대해 warn-root이다.

해당 페이지도 함께 부여되지 않는 한 Diagnostics: Command는 없다.

랩

cd lab
./run.sh

루프백 127.0.0.1:19020. Compose 프로젝트 pfsense-wizard-uid0. Witness PFSENSE-WIZARD-UID0-WITNESS. 루프백 전용: 127.0.0.1:19020. Compose 프로젝트 pfsense-wizard-uid0. Witness PFSENSE-WIZARD-UID0-WITNESS. 고정된 라인의 PHP 가젯. 실행 후 스택은 해체된다.

마지막 줄:

SUCCESS PFSENSE-WIZARD-UID0 lfi-closed=yes control-no-hash-change=yes trigger-uid0-hash-change=yes wizard-no-warn-root=yes usermanager-warn-root=yes PFSENSE-WIZARD-UID0-WITNESS

수정

wizard.php를 standard-warning-root로 표시하거나, 최초 부팅 후 설정 마법사에서 uid 0 비밀번호를 제거하라.

참고

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-269
  • 시리즈: https://abraxaslabs.tech/research/pfsense-ce-leftovers
도구 다운로드