Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
pfsense-crash-reporter-xss — pfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённый — XSS — textarea в crash_reporter | Kitploit
Инструменты/GitHubGitHub/abraxas/pfsense-crash-reporter-xss
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на ПроникновениеЛаборатории и Практика
GitHubabraxas/pfsense-crash-reporter-xss

pfsense-crash-reporter-xss

pfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённый — XSS — textarea в crash_reporter

Репозиторий
3 дней назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Abraxas Labs - pfsense-crash-reporter-xss

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-crash-reporter-xss

pfsense-crash-reporter-xss

Класс: XSS Достижимость: Удалённая

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

/tmp/PHP_errors.log проходит через htmlspecialchars. /var/crash/* попадает через file_get_contents в <?=$crash_reports?> без кодирования.

IDCVE пока нет
КлассXSS
ДостижимостьУдалённая (аутентифицированный WebGUI, если не указано иное)
CWECWE-79
CVSSСредний: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
ПродуктpfSense CE
Затронуто2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
АутентификацияСессия WebGUI с page-diagnostics-crash-reporter
ЛицензияGNU Affero GPL v3.0
Лабораториятолько 127.0.0.1

Я зафиксировал публичный master 9363ac5. Лаборатория — это PHP-гаджет зафиксированного sink, loopback HTTP на 127.0.0.1:19180.

Разбор серии: https://abraxaslabs.tech/research/pfsense-ce-leftovers

Что может сделать атакующий

МетодSinkПривилегия
GET crash_reporter.php после файла краха с HTMLtextarea>Целостность: Доказано в лаборатории: блоб краха
тот же остатоктот же sinkРазведка: Предположительно: XSS, сохранённый из дампа, от имени пользователя GUI, открывающего crash reporter.
тот же остатоктот же sinkДоступность: Не показана.

Требуется: page-diagnostics-crash-reporter. CSRF-magic на POST, если не указано иное. WebGUI PHP-FPM работает от root.

Требуется: page-diagnostics-crash-reporter. CSRF-magic на POST, если не указано иное. WebGUI PHP-FPM работает от root. CSRF-magic на POST, если не указано иное. WebGUI PHP-FPM работает от root.

Смежная поверхность, которая остаётся закрытой

PHP error log htmlspecialchars.

Никаких Diagnostics: Command, если эта страница также не предоставлена.

Лаборатория

cd lab
./run.sh

Loopback 127.0.0.1:19180. Compose-проект pfsense-crash-reporter-xss. Свидетель PFSENSE-CRASH-REPORTER-XSS-WITNESS. Только loopback: 127.0.0.1:19180. Compose-проект pfsense-crash-reporter-xss. Свидетель PFSENSE-CRASH-REPORTER-XSS-WITNESS. PHP-гаджет зафиксированных строк. Стек разбирается после запуска.

Последняя строка:

SUCCESS PFSENSE-CRASH-REPORTER-XSS control-encoded=yes trigger-raw=yes PFSENSE-CRASH-REPORTER-XSS-WITNESS

Исправление

htmlspecialchars для блобов краха в textarea.

Ссылки

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-79
  • Серия: https://abraxaslabs.tech/research/pfsense-ce-leftovers
Скачать инструмент