CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 命令注入（RCE） 描述 rtsold8 在将 DNSSL 域名传递给 resolvconf8 之前，未对其中的 shell 元字符进行验证。通过 $ 进行的命令替换使得相邻网络可执行远程代码。 受影响版本：2025-12-16 之前的 FreeBSD 13.x、14.x、15.x 用法 root@kitploit: sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id /tmp/out' 自定义...

📄 FreeBSD rtsold 15.x Remote Code Execution

rtsold8 on FreeBSD processes IPv6 Router Advertisement DNSSL options without validating domain names for shell metacharacters. The decoded domains are passed to resolvconf8, a shell script that uses unquoted variable expansion, enabling command injection via substitution. Exploit Title: FreeBSD...

Exploit for CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL Command Injection RCE...