CVE-2023-42326

pfSense 2.7.0 命令注入漏洞利用 CVE-2023-42326 此 Python 脚本是 pfSense 2.7.0 中命令注入漏洞（CVE-2023-42326）的概念验证（PoC）利用程序。该漏洞允许经过身份验证的攻击者通过 interfacesgifedit.php 和 interfacesgreedit.php 组件注入并执行任意命令。 功能特性 利用模式选择（gif 或 gre），用于选择存在漏洞的组件。 命令注入功能，能够运行任意 shell 命令。 Netcat 反弹 shell 处理，带自动线程管理。 调试模式，增强请求数据的可见性。 前提条件...