Скачать

CVE-2022-31814

Этот скрипт использует уязвимость в pfSense для загрузки шелла, выполнения команды и последующего удаления шелла.

Требования

• Python 3.x
• библиотека requests

Установка

1. Клонируйте репозиторий или скачайте скрипт.
2. Установите необходимые библиотеки Python:

   pip install requests
   

Использование

python pfsense.py -f <file_with_urls> -c <command_to_execute>

• -f, --file: Путь к файлу, содержащему список URL-адресов (по одному на строку).
• -c, --command: Команда для выполнения на цели.

Пример

python pfsense.py -f targets.txt -c "id"

Детали скрипта

Скрипт выполняет следующие шаги:

1. Проверка конечной точки: Проверяет, установлен ли pfBlockerNG на цели.
2. Загрузка шелла: Загружает PHP-шелл на цель.
3. Интерактивная оболочка: Выполняет указанную команду на цели.
4. Удаление шелла: Удаляет загруженный шелл с цели.

Отказ от ответственности

Этот скрипт предназначен только для образовательных целей. Используйте его на свой страх и риск. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный этим скриптом.