CVE-2024-46538

感谢physicszq 发现此漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型 XSS 导致任意代码执行 PoC ★ 描述 CVE-2024-46538 : PfSense 存储型 XSS 漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可通过在 interfacesgroupsedit.php 的 $pconfig 变量中注入特制载荷来执行任意 Web 脚本或 HTML。 实验环境搭建 下载存在漏洞的版本（v2.5.2）： 分析...