abraxas/pfsense-wol-get-allpfSense CE 2.9.0-DEVELOPMENT - 낮음 - 원격 - CSRF - WOL GET wakeall
abraxaslabs.tech · github.com/abraxas · @abraxas_null · [email protected] · pfsense-wol-get-all
분류: CSRF 도달 범위: 원격
pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org
services_wol.php에는 여전히 usepost 없이 $_REQUEST['wakeall']과 href="services_wol.php?wakeall=true"가 남아 있습니다. #16961은 이 공개 트리에서는 노트에 불과합니다.
| ID | 아직 CVE 없음 |
| 분류 | CSRF |
| 도달 범위 | 원격 (별도 언급이 없는 한 인증된 WebGUI) |
| CWE | CWE-352 |
| CVSS | Medium: 4.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N |
| 제품 | pfSense CE |
| 영향받는 버전 | 2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9) |
| 인증 | page-services-wakeonlan (session; GET mutator)이 있는 WebGUI 세션 |
| 라이선스 | GNU Affero GPL v3.0 |
| 랩 | 127.0.0.1 전용 |
공개 master 9363ac5를 고정했습니다. 랩은 고정된 싱크의 PHP 가젯이며, 127.0.0.1:19300에서 루프백 HTTP를 사용합니다.
시리즈 분석 글: https://abraxaslabs.tech/research/pfsense-ce-leftovers
| 메서드 | 싱크 | 권한 |
|---|---|---|
| GET services_wol.php?wakeall=true | 저장된 모든 MAC에 대해 send_wol() | 무결성: 랩에서 입증됨: GET ?wakeall=true가 저장된 두 MAC 모두에 대해 wol을 전송했습니다. wakeall 없는 CONTROL GET은 아무것도 전송하지 않았습니다. |
| 동일한 잔여 코드 | 동일한 싱크 | 정찰: 없음. |
| 동일한 잔여 코드 | 동일한 싱크 | 가용성: 랩에서 입증됨: 저장된 WOL 대상들을 깨웁니다. |
필요 조건: page-services-wakeonlan (session; GET mutator). 별도 언급이 없는 한 POST에는 CSRF-magic이 적용됩니다. WebGUI PHP-FPM은 root입니다.
필요 조건: page-services-wakeonlan (session; GET mutator). 별도 언급이 없는 한 POST에는 CSRF-magic이 적용됩니다. WebGUI PHP-FPM은 root입니다. 별도 언급이 없는 한 POST에는 CSRF-magic이 적용됩니다. WebGUI PHP-FPM은 root입니다.
세션 쿠키 없는 비인증. 외부 사이트로부터의 CSRF에는 여전히 SameSite=Strict가 적용됩니다.
해당 페이지도 함께 부여되지 않는 한 Diagnostics: Command는 없습니다.
cd lab
./run.sh
루프백 127.0.0.1:19300. Compose 프로젝트 pfsense-wol-get-all. Witness PFSENSE-WOL-GET-ALL-WITNESS. 루프백 전용: 127.0.0.1:19300. Compose 프로젝트 pfsense-wol-get-all. Witness PFSENSE-WOL-GET-ALL-WITNESS. 고정된 라인들의 PHP 가젯. 실행 후 스택은 해체됩니다.
마지막 줄:
SUCCESS PFSENSE-WOL-GET-ALL control-no-packets=yes trigger-wake-all-get=yes PFSENSE-WOL-GET-ALL-WITNESS
POST 전용 wakeall. Wake All 링크에 usepost 적용.
9363ac5b8651a1c7a333180425ce7719070f95f9