CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 命令注入 针对 CVE-2014-4688（pfSense statusrrdgraphimg.php 命令注入）修改的 Exploit-DB 概念验证代码 概述 本仓库包含针对 CVE-2014-4688 的原始 Exploit-DB 概念验证代码的修改版本，该漏洞影响 pfSense 版本 ≤ 2.1.3。 该漏洞存在于 statusrrdgraphimg.php 组件中，由于对 database 参数的输入净化不当，允许经过身份验证的用户执行任意系统命令。 原始漏洞利用作者： absolomb 原始来源： Exploit-DB 漏洞概...