{"id":812,"date":"2014-12-21T14:12:23","date_gmt":"2014-12-21T12:12:23","guid":{"rendered":"https:\/\/www.asafety.fr\/?p=812"},"modified":"2016-07-25T00:38:51","modified_gmt":"2016-07-24T22:38:51","slug":"xss-rce-ipcop-2-1-4-remote-command-execution","status":"publish","type":"post","link":"https:\/\/www.asafety.fr\/en\/vuln-exploit-poc\/xss-rce-ipcop-2-1-4-remote-command-execution\/","title":{"rendered":"[XSS & RCE] IPCop 2.1.4 Remote command Execution"},"content":{"rendered":"

<\/p>\n

Dans la lign\u00e9e des distributions Linux faisant offices de routeurs\/firewalls complets au m\u00eame titre que pfSense<\/a> ou m0n0wall<\/a>, IPCop<\/a> s’av\u00e8re \u00eatre une r\u00e9f\u00e9rence dans le milieu.<\/p>\n

IPCop permet d’instaurer une zone d\u00e9militaris\u00e9e, servir de serveur DNS, DHCP, NTP, proxy, le tout avec une forte\u00a0consonante\u00a0s\u00e9curit\u00e9. A l’origine, cette distribution est un fork<\/em> du projet Smoothwall<\/a>. Toutefois, depuis la nouvelle branche 2.X d’IPCop, les projets se sont d\u00e9velopp\u00e9s ind\u00e9pendamment.<\/p>\n

Sous license GPL en open-source, IPCop est destin\u00e9 \u00e0 prot\u00e9ger les petites infrastructures des particuliers ou des PME. Il peut fonctionner avec une configuration mat\u00e9rielle l\u00e9g\u00e8re et exploite le principe des r\u00e9seaux color\u00e9s pour son architecture de s\u00e9curit\u00e9 fonctionnelle :<\/p>\n