[XSS & CSRF RCE] pfSense 2.0.1 Remote root Access

Posted by: Yann C.  /   Category: Network and system administration / BSD / / OS / / Vulnerabilities, exploits and PoC / XSS   /   2 Comments
02
Jan
2013

Une vulnérabilité de type XSS non-persistante et une CSRF RCE permettant l'obtention d'un shell root ont été découverte sur pfSense.

pfSense est une distribution routeur/firewall basée sur FreeBSD jugée d'une grande fiabilité. Issu d'un projet réalisé en 2004 du nom de "m0n0wall", qui a été également analysé Read more

[Pentesting] Reverse-shell one-liner cheat sheet

Posted by: Yann C.  /   Category: Network and system administration / OS / Vulnerabilities, exploits and PoC / Windows   /   No Comments
02
Dec
2012

Edit : l'ensemble des commandes one-liner sont à présents centralisées au sein de la page Reverse-shell oneliner Cheat Sheet.

Dans le cadre d'audit de sécurité, d'évaluation et de "pentesting", il peut arriver qu'une vulnérabilité d'exécution de commande soit découverte (RCE - Remote Command Execution). L'auditeur.

Read more

[CSRF RCE] m0n0wall 1.33 Remote root Access

Posted by: Yann C.  /   Category: Network and system administration / BSD / / / Vulnerabilities, exploits and PoC   /   No Comments
16
Nov
2012

Une vulnérabilité de type CSRF RCE permettant l'obtention d'un shell root a été découverte sur m0n0wall.

m0n0wall est une distribution très légère (environ 10Mo) qui fait office de routeur/firewall basée sur FreeBSD et jugée d'une grande fiabilité. Elle a d'ailleurs donné naissance à divers projets comme pfSense. Fournissant une interface.

Read more
12