Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
pfsense-rules-if-xss — pfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённый — XSS — firewall_rules GET if | Kitploit
Инструменты/GitHubGitHub/abraxas/pfsense-rules-if-xss
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на ПроникновениеЛаборатории и Практика
GitHubabraxas/pfsense-rules-if-xss

pfsense-rules-if-xss

pfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённый — XSS — firewall_rules GET if

Репозиторий
14 дней назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Abraxas Labs - pfsense-rules-if-xss

abraxaslabs.tech  ·  github.com/abraxas  ·  @abraxas_null  ·  [email protected]  ·  pfsense-rules-if-xss

pfsense-rules-if-xss

Класс: XSS Достижимость: Удалённая

pfSense CE 2.9.0-DEVELOPMENT (9363ac5) - pfsense.org

firewall_rules.php GET if= интерполируется в value="" и iface = "", когда requirefirewallinterface включён. Неизвестный if заменяется на lan, когда require выключен.

IDCVE пока нет
КлассXSS
ДостижимостьУдалённая (аутентифицированный WebGUI, если не указано иное)
CWECWE-79
CVSSСредняя: 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
ПродуктpfSense CE
Затронуто2.9.0-DEVELOPMENT (9363ac5b8651a1c7a333180425ce7719070f95f9)
АутентификацияСессия WebGUI с page-firewall-rules
ЛицензияGNU Affero GPL v3.0
Лабораториятолько 127.0.0.1

Я зафиксировал публичный master 9363ac5. Лаборатория — это PHP-гаджет зафиксированного sink, loopback HTTP на 127.0.0.1:19140.

Разбор серии: https://abraxaslabs.tech/research/pfsense-ce-leftovers

Что может сделать атакующий

МетодSinkПривилегия
GET firewall_rules.php?if=value="" и JS iface = ""Целостность: Доказано в лаборатории: разрыв кавычки напрямую в скрытом атрибуте и JS-строке.
тот же остатоктот же sinkРазведка: Предположительно: csrf-magic жертвы / GUI того же origin. Cookie httponly SameSite=Strict.
тот же остатоктот же sinkДоступность: Не показано.

Требуется: page-firewall-rules. CSRF-magic при POST, если не указано иное. WebGUI PHP-FPM работает от root.

Требуется: page-firewall-rules. CSRF-magic при POST, если не указано иное. WebGUI PHP-FPM работает от root. CSRF-magic при POST, если не указано иное. WebGUI PHP-FPM работает от root.

Смежная поверхность, которая остаётся закрытой

Другие $if href и Location используют htmlspecialchars. require-off заменяет неизвестный if. Unauth N/A.

Нет Diagnostics: Command, если эта страница также не предоставлена.

Лаборатория

cd lab
./run.sh

Loopback 127.0.0.1:19140. Compose-проект pfsense-rules-if-xss. Свидетель PFSENSE-RULES-IF-XSS-WITNESS. Только loopback: 127.0.0.1:19140. Compose-проект pfsense-rules-if-xss. Свидетель PFSENSE-RULES-IF-XSS-WITNESS. PHP-гаджет зафиксированных строк. Стек разбирается после запуска.

Последняя строка:

SUCCESS PFSENSE-RULES-IF-XSS control-inert=yes trigger-attr=yes trigger-js=yes PFSENSE-RULES-IF-XSS-WITNESS

Исправление

htmlspecialchars($if, ENT_QUOTES) в обоих sink. Allowlist if по настроенным интерфейсам.

Ссылки

  • github.com/pfsense/pfsense 9363ac5b8651a1c7a333180425ce7719070f95f9
  • CWE-79
  • Серия: https://abraxaslabs.tech/research/pfsense-ce-leftovers
Скачать инструмент