CVE-2023-27100

CVE-2023-27100 - pfSense 防暴力破解机制绕过 问题描述 认证系统试图提供详细信息，在用户通过GUI登录时，连同IP地址一起打印额外信息以完全识别用户登录位置。这些信息包括认证源（如本地数据库、LDAP或RADIUS、认证服务器名称），以及代理头X-Forwarded-For和Client-IP的内容，以进一步明确用户确切位置。 这些额外信息会在各种地方（包括认证日志消息）中远程用户的IP地址之后打印。对于GUI登录失败的情况，日志条目包含了客户端提交的代理头（X-Forwarded-For或Client-IP）的内容。...

pfSense pfBlockerNG - OS Command Injection

pfSense pfBlockerNG through 2.1.427 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header. id: CVE-2022-40624 info: name: pfSense pfBlockerNG - OS Command Injection author: ritikchaddha severity: critical description: | pfSense pfBlockerNG through 2.1.427 allow...

CyberDefense-Lab

网络安全实验室：蓝队基础设施与网络防御 本项目演示了集成“蓝队”基础设施的创建，专注于集中式网络安全、入侵检测/防御系统（IDS/IPS）以及基于 pfSense 的安全信息与事件管理（SIEM）。 1. 环境配置与网络架构 实验室环境采用虚拟化环境（VMware）设计，并遵循网络分段原则： 虚拟机规格 pfSense（防火墙）： 1 GB 内存，4 vCPU | 网络适配器：Bridged + VMnet1 + VMnet2 Ubuntu Server（ELK）： 192.168.10.55 | 2-4 GB 内存（Elasticsearch 分配最低资源） Windows（受害者）：...

pfsense-security-research

pfSense 2.8.0 诊断Web界面中的认证任意文件读取 CVE ID: CVE-2025-53392 日期: 2025-06-27 作者: Seth Kraft 厂商主页: https://www.netgate.com/ 厂商更新日志: https://docs.netgate.com/pfsense/en/latest/releases/...

CVE-2014-4688

CVE-2014-4688 root@kitploit: python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

pfsense

pfSense Resumen El proyecto pfSense es una distribución gratuita de cortafuegos de red, basada en el sistema operativo FreeBSD con un kernel personalizado e incluye paquetes de software libre de terceros para funcionalidades adicionales. El software pfSense, con la ayuda del sistema de paquetes, ...

CVE-2024-46538

这篇文章是由 EQSTLab 发表的研究文章。 感谢physicszq 发现了这个漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型XSS导致任意代码执行PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 描述 CVE-2024-46538：PfSense 存储型XSS漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可以通过向 interfacesgroupsedit.php 中的...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 利用工具包。 这是什么？ 这是一个针对 pfSense pfBlockerNG = 2.1.426 插件远程命令注入漏洞（由 IHTeam 发现）的利用工具包。 我编写这个工具是为了模拟 NSA 防火墙利用工具包中的一些设计原则——因此，它设计为完全兼容 nopen 植入（只需一个小的、已文档化的修改），内置日志清除功能，并通过实现一些预检检查（被动和主动漏洞测试）来确保极高的可靠性。 提供了一个用 Python 编写的简单反向 TTY Shell 载荷作为本工具...

CVE-2023-42326

pfSense 2.7.0 Exploit de Inyección de Comandos CVE-2023-42326 Este script de Python es una Prueba de Concepto PoC para la vulnerabilidad de inyección de comandos CVE-2023-42326 en pfSense 2.7.0. La vulnerabilidad permite a atacantes autenticados inyectar y ejecutar comandos arbitrarios a través d...

CVE-2022-31814

CVE-2022-31814 root@kitploit: Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results:...

Security_incident_report

01. Configuración de la infraestructura La infraestructura de este proyecto no se gestiona mediante código IaC Terraform, etc., sino que se configuró instalando pfSense·Wazuh y luego modificando la configuración directamente desde la interfaz de administración GUI. Por eso, aquí no se documenta e...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 与 CVE-2025-69691 Netgate pfSense 社区版中的已认证远程代码执行漏洞 📋 摘要 字段| 详情 ---|--- 研究人员| Nelson Adhepeau @privlabs 厂商| Netgate 产品| pfSense 社区版 受影响版本| 2.7.2 和 2.8.0 类型| 已认证远程代码执行 披露时间| 2026 年 2 月 厂商通知时间| 2025 年 12 月 2 日 CVE 分配时间| 2026 年 1 月 28 日 ⚠️ 免责声明 本研究仅在隔离的实验环境 中进行，仅供教育和安全意识宣传之用。...

CVE-2022-31814

Download CVE-2022-31814 该脚本利用 pfSense 中的一个漏洞来上传一个 shell、执行命令，然后删除 shell。 要求 Python 3.x requests 库 安装 1. 克隆仓库或下载脚本。 2. 安装所需的 Python 库： root@kitploit: pip install requests 使用 root@kitploit: python pfsense.py -f -c -f, --file：包含 URL 列表的文件路径（每行一个）。 -c, --command：要在目标上执行的命令。 示例 root@kitploit: python...

pfSense pfBlockerNG <=2.1..4_26 - OS Command Injection

pfSense pfBlockerNG through 2.1.426 is susceptible to OS command injection via root via shell metacharacters in the HTTP Host header. NOTE: 3.x is unaffected. id: CVE-2022-31814 info: name: pfSense pfBlockerNG =2.1..427 to mitigate this vulnerability. reference: -...

dod-blue-team-network-lab

DoD蓝队网络安全与加固实验室 执行摘要 一个高保真的防御性安全实验室，模拟符合DoD标准的企业网络。 本项目展示了结构化网络分段、系统加固、集中式遥测采集、检测工程、对手模拟以及基于RMF和STIG风格控制框架的可衡量验证。 该实验室模拟真实的蓝队工作流程，包括检测验证、事件响应文档编制以及适用于国防承包商环境的合规性工单生成。 当前状态 本实验室正在积极开发中。核心架构、分段、遥测采集和基线加固组件已实现。正在进行的工作包括扩展检测覆盖范围、增加对手场景以及更深入的RMF工件映射。 目标 设计、实施并防御一个模拟的企业网络，反映DoD风格的安全期望和合规驱动的系统工程实践。...

CVE-2014-4688-pfsense

CVE-2014-4688 – Inyección de Comandos en pfSense Prueba de concepto modificada de Exploit-DB para CVE-2014-4688 inyección de comandos en pfSense statusrrdgraphimg.php Resumen Este repositorio contiene una versión modificada de la prueba de concepto original de Exploit-DB para CVE-2014-4688 , que...

pfSense - Arbitrary File Write

diagroutes.php in pfSense 2.5.2 allows sed data injection. Authenticated users are intended to be able to view data about the routes set in the firewall. The data is retrieved by executing the netstat utility, and then its output is parsed via the sed utility. Although the common protection...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完整渗透测试演练 目标: HackSudo Thor（来自 VulnHub） 目的: 获取 root 访问权限并读取 /root/proof.txt 环境: 由 pfSense 防火墙隔离的 VirtualBox 独立实验室 目录 概述 网络拓扑 攻击链总结 第1阶段：被动侦察 第2阶段：网络发现与 pfSense 第3阶段：目标扫描与枚举 第4阶段：漏洞评估 第5阶段：获取访问权限 第6阶段：权限提升 第7阶段：后渗透利用 第8阶段：痕迹清理 已利用漏洞 所用工具 建议 仓库结构 道德声明 概述 本仓库记录了对 HackSudo Thor...

CVE-2024-46538

感谢physicszq 发现此漏洞。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 存储型 XSS 导致任意代码执行 PoC ★ 描述 CVE-2024-46538 : PfSense 存储型 XSS 漏洞 描述：pfsense v2.5.2 中存在一个跨站脚本（XSS）漏洞，攻击者可通过在 interfacesgroupsedit.php 的 $pconfig 变量中注入特制载荷来执行任意 Web 脚本或 HTML。 实验环境搭建 下载存在漏洞的版本（v2.5.2）： 分析...

CVE-2019-12949

CVE-2019-12949 从跨站脚本漏洞到 pfSense 2.4.4-p2 和 2.4.4-p3 的远程代码执行 信息描述： 在 pfSense 2.4.4-p2 和 2.4.4-p3 中，如果能够诱使已认证的管理员点击钓鱼页面上的按钮，攻击者可以通过 dingcommand.php 和 rrdfetchjson.php 将任意可执行代码上传到服务器。然后，远程攻击者可以在该服务器上以 root 权限运行任何命令。 研究员：The Tarantula Team 的 Enter，VinCSS（Vingroup 成员） PoC XSS...