Baixar

CVE-2022-31814

Este script explora uma vulnerabilidade no pfSense para enviar um shell, executar um comando e, em seguida, excluir o shell.

Requisitos

• Python 3.x
• Biblioteca requests

Instalação

1. Clone o repositório ou baixe o script.
2. Instale as bibliotecas Python necessárias:
   root@kitploit:~

   pip install requests
   

Uso

python pfsense.py -f <arquivo_com_urls> -c <comando_a_executar>

• -f, --file: Caminho para um arquivo contendo uma lista de URLs (um por linha).
• -c, --command: Comando a ser executado no alvo.

Exemplo

python pfsense.py -f targets.txt -c "id"

Detalhes do Script

O script executa as seguintes etapas:

1. Verificar Endpoint: Verifica se o pfBlockerNG está instalado no alvo.
2. Enviar Shell: Envia um shell PHP para o alvo.
3. Shell Interativo: Executa o comando fornecido no alvo.
4. Excluir Shell: Exclui o shell enviado do alvo.

Aviso Legal

Este script é destinado apenas para fins educacionais. Use-o por sua conta e risco. O autor não é responsável por qualquer uso indevido ou danos causados por este script.