Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga Publishing的修复报告，通过渐进式防御分层验证了对CVE-2019-9979的缓解。文档记录了反向代理部署、ModSecurity WAF部署、Graylog SIEM集成以及SSL/TLS强制实施，并使用多阶段Wireshark PCAP分析覆盖pfSense WAN和LAN接口。 漏洞修复 — MegaQuagga修复报告 分析师： Samuel Weiss 组织： 0x2A Security 版本： 1.1（2026年4月27日） 客户： MegaQuagga Publishing 分类： 机密 概述...

pfsense

pfSense Überblick Das pfSense-Projekt ist eine freie Netzwerk-Firewall-Distribution, die auf dem FreeBSD-Betriebssystem mit einem angepassten Kernel basiert und zusätzliche Funktionen durch freie Softwarepakete von Drittanbietern bereitstellt. Die pfSense-Software ist mit Hilfe des Paketsystems i...

CVE-2024-46538

Un ringraziamento aphysicszq, che ha scoperto questa vulnerabilità. CVE-2024-46538 ★ CVE-2024-46538 XSS persistente in PfSense che porta all'esecuzione arbitraria di codice PoC ★ Descrizione CVE-2024-46538 : Vulnerabilità XSS persistente in PfSense descrizione: Una vulnerabilità di cross-site...

CVE-2023-27100

CVE-2023-27100 - Bypass della protezione anti-brute force di pfSense Descrizione del problema Il sistema di autenticazione cerca di essere informativo e stampa informazioni aggiuntive insieme agli indirizzi IP per identificare completamente da dove un utente effettua il login quando utilizza la...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

CVE-2023-27100

CVE-2023-27100 - Bypass della protezione anti-forza bruta di pfSense Descrizione del problema Il sistema di autenticazione cerca di essere informativo e stampa informazioni aggiuntive insieme agli indirizzi IP per identificare completamente la provenienza di un utente quando accede tramite la GUI...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 Toolkit di sfruttamento. Cosa? Questo è un toolkit di sfruttamento per la vulnerabilità di iniezione di comandi remoti nei plugin pfSense pfBlockerNG = 2.1.426, scoperta da IHTeam. L'ho scritto per giocare con alcuni dei principi di...

CVE-2023-42326

pfSense 2.7.0 Exploit di Iniezione di Comandi CVE-2023-42326 Questo script Python è un exploit Proof-of-Concept PoC per la vulnerabilità di iniezione di comandi CVE-2023-42326 in pfSense 2.7.0. La vulnerabilità consente ad attaccanti autenticati di iniettare ed eseguire comandi arbitrari tramite ...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Authentifizierte Remote-Codeausführung in Netgate pfSense Community Edition 📋 Zusammenfassung...

CVE-2019-12949

CVE-2019-12949 Von Cross-Site-Scripting-Schwachstelle zu Remote-Code-Ausführung in pfSense 2.4.4-p2 und 2.4.4-p3 Informationsbeschreibung: In pfSense 2.4.4-p2 und 2.4.4-p3 kann ein Angreifer, wenn es möglich ist, den authentifizierten Administrator dazu zu bringen, auf einer Phishing-Seite auf...

CVE-2022-31814

Download CVE-2022-31814 Questo script sfrutta una vulnerabilità in pfSense per caricare una shell, eseguire un comando e poi eliminare la shell. Requisiti Python 3.x Libreria requests Installazione 1. Clona il repository o scarica lo script. 2. Installa le librerie Python richieste: root@kitploit...

CVE-2018-11510

Un paio di exploit per CVE-2018-11510 di Kyle Lovett @SquirrelBuddha e me stesso Matthew Fulton/@haqur. Sfrutta un'iniezione di comandi non autenticata per ottenere una root shell. Il modulo metasploit include un payload separato nel repository. Vedrò se riesco a farli includere tramite una pull...

dod-blue-team-network-lab

DoD Blue Team Network Security & Hardening Lab Riepilogo Esecutivo Laboratorio di sicurezza difensiva ad alta fedeltà che simula una rete aziendale allineata al DoD. Questo progetto dimostra segmentazione di rete strutturata, hardening dei sistemi, ingestione centralizzata di telemetria, ingegner...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor Walkthrough Completo di Penetration Testing Target: HackSudo Thor da VulnHub Obiettivo: Ottenere l'accesso root e leggere /root/proof.txt Ambiente: Laboratorio VirtualBox isolato segmentato da un firewall pfSense Indice Panoramica Topologia di Rete Riepilogo della Catena di Attacco...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense-Befehlsinjektion Modifizierter Exploit-DB Proof-of-Concept für CVE-2014-4688 pfSense statusrrdgraphimg.php Befehlseinschleusung Übersicht Dieses Repository enthält eine modifizierte Version des ursprünglichen Exploit-DB Proof-of-Concept für CVE-2014-4688 , das...

pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

pfSense pfBlockerNG - OS Command Injection

pfSense pfBlockerNG through 2.1.427 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header. id: CVE-2022-40624 info: name: pfSense pfBlockerNG - OS Command Injection author: ritikchaddha severity: critical description: | pfSense pfBlockerNG through 2.1.427 allow...

pfSense - Arbitrary File Write

diagroutes.php in pfSense 2.5.2 allows sed data injection. Authenticated users are intended to be able to view data about the routes set in the firewall. The data is retrieved by executing the netstat utility, and then its output is parsed via the sed utility. Although the common protection...

pfsense-security-research

Lettura arbitraria di file autenticata in pfSense 2.8.0 tramite interfaccia web di diagnostica CVE ID: CVE-2025-53392 Data: 2025-06-27 Autore: Seth Kraft Homepage del fornitore: https://www.netgate.com/ Changelog del fornitore:...