CVE-2014-4688 – pfSense 명령 주입

CVE-2014-4688(pfSense status_rrd_graph_img.php 명령 주입)용 수정된 Exploit-DB 개념 증명

개요

이 저장소는 pfSense 버전 ≤ 2.1.3에 영향을 미치는 CVE-2014-4688용 원본 Exploit-DB 개념 증명의 수정 버전을 포함합니다.

이 취약점은 status_rrd_graph_img.php 구성 요소에 존재하며, database 매개변수의 부적절한 입력값 검증으로 인해 인증된 사용자가 임의의 시스템 명령을 실행할 수 있게 합니다.

• 원본 익스플로잇 작성자: absolomb
• 원본 출처: Exploit-DB

취약점 요약

• CVE: CVE-2014-4688
• 영향을 받는 버전: pfSense ≤ 2.1.3
• 구성 요소: status_rrd_graph_img.php
• 영향: 인증된 명령 실행

인증된 사용자는 취약한 엔드포인트에 제공된 조작된 입력을 통해 임의의 셸 명령을 주입할 수 있습니다.

변경 사항

• 자체 서명 인증서 환경을 위한 세션 범위의 SSL 처리를 추가했습니다.
• urllib3의 안전하지 않은 요청 경고를 억제했습니다.

사용 방법