Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
pfsense-logs-filter-xss — pfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённый — XSS — журналы фильтруются из JSON как HTML | Kitploit
Инструменты/GitHubGitHub/abraxas/pfsense-logs-filter-xss
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на ПроникновениеЛаборатории и Практика
GitHubabraxas/pfsense-logs-filter-xss

pfsense-logs-filter-xss

pfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённый — XSS — журналы фильтруются из JSON как HTML

Репозиторий
5 дней назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Abraxas Labs - pfsense-logs-filter-xss

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-logs-filter-xss

pfsense-logs-filter-xss

Класс: XSS Достижимость: Удалённая

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

status_logs_filter.php POST resolve= json_encode без JSON_HEX_TAG и с Content-Type по умолчанию text/html.

IDCVE пока нет
КлассXSS
ДостижимостьУдалённая (аутентифицированный WebGUI, если не указано иное)
CWECWE-79
CVSSСредняя: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
ПродуктpfSense CE
Затронуто2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
АутентификацияСессия WebGUI с page-diagnostics-logs-firewall
ЛицензияGNU Affero GPL v3.0
Лабораториятолько 127.0.0.1

Я зафиксировал публичный master 9363ac5. Лаборатория — это PHP-гаджет зафиксированного sink, loopback HTTP на 127.0.0.1:19130.

Разбор серии: https://abraxaslabs.tech/research/pfsense-ce-leftovers

Что может сделать атакующий

МетодSinkПривилегия
POST status_logs_filter.php resolve=json_encode как text/htmlЦелостность: Доказано в лаборатории: отражённый
тот же остатоктот же sinkРазведка: Доказано в лаборатории: неэкранированный тег script в JSON-как-HTML.
тот же остатоктот же sinkДоступность: Ничего не показано.

Требуется: page-diagnostics-logs-firewall. CSRF-magic при POST, если не указано иное. WebGUI PHP-FPM работает от root.

Требуется: page-diagnostics-logs-firewall. CSRF-magic при POST, если не указано иное. WebGUI PHP-FPM работает от root. CSRF-magic при POST, если не указано иное. WebGUI PHP-FPM работает от root.

Смежная поверхность, которая остаётся закрытой

application/json плюс nosniff. JSON_HEX_TAG. csrf-magic. SameSite=Strict. Без аутентификации — неприменимо.

Нет Diagnostics: Command, если эта страница также не предоставлена.

Лаборатория

cd lab
./run.sh

Loopback 127.0.0.1:19130. Compose-проект pfsense-logs-filter-xss. Свидетель PFSENSE-LOGS-FILTER-XSS-WITNESS. Только loopback: 127.0.0.1:19130. Compose-проект pfsense-logs-filter-xss. Свидетель PFSENSE-LOGS-FILTER-XSS-WITNESS. PHP-гаджет зафиксированных строк. Стек разбирается после запуска.

Последняя строка:

SUCCESS PFSENSE-LOGS-FILTER-XSS control-json-html=yes trigger-unescaped-script=yes PFSENSE-LOGS-FILTER-XSS-WITNESS

Исправление

Content-Type application/json. json_encode JSON_HEX_TAG|JSON_HEX_AMP.

Ссылки

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-79
  • Серия: https://abraxaslabs.tech/research/pfsense-ce-leftovers
Скачать инструмент