Download

CVE-2022-31814

该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。

要求

• Python 3.x
• requests 库

安装

1. 克隆仓库或下载脚本。
2. 安装所需的 Python 库：
   root@kitploit:~

   pip install requests
   

使用

python pfsense.py -f <包含URL的文件> -c <要执行的命令>

• -f, --file：包含 URL 列表的文件路径（每行一个）。
• -c, --command：要在目标上执行的命令。

示例

python pfsense.py -f targets.txt -c "id"

脚本详情

该脚本执行以下步骤：

1. 检查端点：验证目标是否安装了 pfBlockerNG。
2. 上传 Shell：向目标上传一个 PHP shell。
3. 交互式 Shell：在目标上执行提供的命令。
4. 删除 Shell：从目标删除已上传的 shell。

免责声明

该脚本仅供教育目的使用。使用风险自负。作者不对因使用此脚本造成的任何滥用或损害负责。