CVE-2023-42326

pfSense 2.7.0 コマンドインジェクションエクスプロイト CVE-2023-42326 このPythonスクリプトは、pfSense 2.7.0のコマンドインジェクション脆弱性（CVE-2023-42326）に対する概念実証（PoC）エクスプロイトです。この脆弱性により、認証された攻撃者は interfacesgifedit.php および interfacesgreedit.php コンポーネントを介して任意のコマンドを注入し実行できます。 機能 エクスプロイトモード選択（gif または gre）により、脆弱なコンポーネントを選択します。...