dmz-security-monitoring-hardening

Monitoreo de seguridad y endurecimiento de la DMZ CY376: Monitoreo de redes, seguridad y auditoría — Proyecto de fin de semestre Blue Team | Universidad de Minas y Tecnología, Tarkwa Autor: Kennedy Kumi Holomah Número de índice: FCM.41.018.148.23 ID de estudiante: 9013004623 Descripción general...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga Publishing的修复报告，通过渐进式防御分层验证了对CVE-2019-9979的缓解。文档记录了反向代理部署、ModSecurity WAF部署、Graylog SIEM集成以及SSL/TLS强制实施，并使用多阶段Wireshark PCAP分析覆盖pfSense WAN和LAN接口。 漏洞修复 — MegaQuagga修复报告 分析师： Samuel Weiss 组织： 0x2A Security 版本： 1.1（2026年4月27日） 客户： MegaQuagga Publishing 分类： 机密 概述...

CyberDefense-Lab

网络安全实验室：蓝队基础设施与网络防御 本项目演示了集成“蓝队”基础设施的创建，专注于集中式网络安全、入侵检测/防御系统（IDS/IPS）以及基于 pfSense 的安全信息与事件管理（SIEM）。 1. 环境配置与网络架构 实验室环境采用虚拟化环境（VMware）设计，并遵循网络分段原则： 虚拟机规格 pfSense（防火墙）： 1 GB 内存，4 vCPU | 网络适配器：Bridged + VMnet1 + VMnet2 Ubuntu Server（ELK）： 192.168.10.55 | 2-4 GB 内存（Elasticsearch 分配最低资源） Windows（受害者）：...

pfsense

pfSense Resumen El proyecto pfSense es una distribución gratuita de cortafuegos de red, basada en el sistema operativo FreeBSD con un kernel personalizado e incluye paquetes de software libre de terceros para funcionalidades adicionales. El software pfSense, con la ayuda del sistema de paquetes, ...

pfsense-security-research

pfSense 2.8.0 诊断Web界面中的认证任意文件读取 CVE ID: CVE-2025-53392 日期: 2025-06-27 作者: Seth Kraft 厂商主页: https://www.netgate.com/ 厂商更新日志: https://docs.netgate.com/pfsense/en/latest/releases/...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

pfSense pfBlockerNG - OS Command Injection

pfSense pfBlockerNG through 2.1.427 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header. id: CVE-2022-40624 info: name: pfSense pfBlockerNG - OS Command Injection author: ritikchaddha severity: critical description: | pfSense pfBlockerNG through 2.1.427 allow...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

CVE-2018-11510

Un par de exploits para CVE-2018-11510 de Kyle Lovett @SquirrelBuddha y yo mismo Matthew Fulton/@haqur. Aprovecha una inyección de comandos no autenticada para obtener una shell root. El módulo de metasploit tiene un payload separado incluido en el repositorio. Veré si puedo incluirlos mediante u...

CVE-2023-42326

pfSense 2.7.0 命令注入漏洞利用 CVE-2023-42326 此 Python 脚本是 pfSense 2.7.0 中命令注入漏洞（CVE-2023-42326）的概念验证（PoC）利用程序。该漏洞允许经过身份验证的攻击者通过 interfacesgifedit.php 和 interfacesgreedit.php 组件注入并执行任意命令。 功能特性 利用模式选择（gif 或 gre），用于选择存在漏洞的组件。 命令注入功能，能够运行任意 shell 命令。 Netcat 反弹 shell 处理，带自动线程管理。 调试模式，增强请求数据的可见性。 前提条件...

CVE-2023-27100

CVE-2023-27100 - pfSense 防暴力破解机制绕过 问题描述 认证系统试图提供详细信息，在用户通过GUI登录时，连同IP地址一起打印额外信息以完全识别用户登录位置。这些信息包括认证源（如本地数据库、LDAP或RADIUS、认证服务器名称），以及代理头X-Forwarded-For和Client-IP的内容，以进一步明确用户确切位置。 这些额外信息会在各种地方（包括认证日志消息）中远程用户的IP地址之后打印。对于GUI登录失败的情况，日志条目包含了客户端提交的代理头（X-Forwarded-For或Client-IP）的内容。...

Security_incident_report

01. Configuración de la infraestructura La infraestructura de este proyecto no se gestiona mediante código IaC Terraform, etc., sino que se configuró instalando pfSense·Wazuh y luego modificando la configuración directamente desde la interfaz de administración GUI. Por eso, aquí no se documenta e...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 与 CVE-2025-69691 Netgate pfSense 社区版中的已认证远程代码执行漏洞 📋 摘要 字段| 详情 ---|--- 研究人员| Nelson Adhepeau @privlabs 厂商| Netgate 产品| pfSense 社区版 受影响版本| 2.7.2 和 2.8.0 类型| 已认证远程代码执行 披露时间| 2026 年 2 月 厂商通知时间| 2025 年 12 月 2 日 CVE 分配时间| 2026 年 1 月 28 日 ⚠️ 免责声明 本研究仅在隔离的实验环境 中进行，仅供教育和安全意识宣传之用。...

CVE-2022-31814

Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： root@kitploit: pip install requests 使用 root@kitploit: python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例 root@kitploit: python...

pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

dod-blue-team-network-lab

DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ エグゼクティブサマリー DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。 このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense 命令注入 针对 CVE-2014-4688（pfSense statusrrdgraphimg.php 命令注入）修改的 Exploit-DB 概念验证代码 概述 本仓库包含针对 CVE-2014-4688 的原始 Exploit-DB 概念验证代码的修改版本，该漏洞影响 pfSense 版本 ≤ 2.1.3。 该漏洞存在于 statusrrdgraphimg.php 组件中，由于对 database 参数的输入净化不当，允许经过身份验证的用户执行任意系统命令。 原始漏洞利用作者： absolomb 原始来源： Exploit-DB 漏洞概...

pfSense - Arbitrary File Write

diagroutes.php in pfSense 2.5.2 allows sed data injection. Authenticated users are intended to be able to view data about the routes set in the firewall. The data is retrieved by executing the netstat utility, and then its output is parsed via the sed utility. Although the common protection...