BeEF : modules m0n0wall et pfSense

Posted by: Yann C.  /   Category: BSD / OS / Programming & Development / Vulnerabilities, exploits and PoC   /   No Comments
23
Mar
2013

BeEF, pour "Browser Exploitation Framework Project", est un outil d'audit/pentest qui cible les navigateurs web. Celui-ci se focalise sur des vecteurs d'attaques côté client, aussi bien sur les postes de travail que les terminaux mobiles.

What is BeEF?

BeEF is short for The Browser Exploitation Framework. It is a penetration testing tool that.

Read more

[XSS & CSRF RCE] pfSense 2.0.1 Remote root Access

Posted by: Yann C.  /   Category: Network and system administration / BSD / / OS / / Vulnerabilities, exploits and PoC / XSS   /   2 Comments
02
Jan
2013

Une vulnérabilité de type XSS non-persistante et une CSRF RCE permettant l'obtention d'un shell root ont été découverte sur pfSense.

pfSense est une distribution routeur/firewall basée sur FreeBSD jugée d'une grande fiabilité. Issu d'un projet réalisé en 2004 du nom de "m0n0wall", qui a été également analysé Read more

[CSRF RCE] m0n0wall 1.33 Remote root Access

Posted by: Yann C.  /   Category: Network and system administration / BSD / / / Vulnerabilities, exploits and PoC   /   No Comments
16
Nov
2012

Une vulnérabilité de type CSRF RCE permettant l'obtention d'un shell root a été découverte sur m0n0wall.

m0n0wall est une distribution très légère (environ 10Mo) qui fait office de routeur/firewall basée sur FreeBSD et jugée d'une grande fiabilité. Elle a d'ailleurs donné naissance à divers projets comme pfSense. Fournissant une interface.

Read more