pfSense 防火墙曝 5 个 0day RCE，含利用代码与详细分析

evilsocket · x · 2026-10-14

安全研究员 Abraxas 公开 pfSense 防火墙的 5 个 0day 远程代码执行漏洞，并附上全部利用代码与技术分析。

其中公开了仓库的漏洞（pfSense CE 2.9.0-DEVELOPMENT）细节：QinQ 接口编辑页在存储 parent 接口名时缺少 doesinterfaceexist 校验，FormSelect 不重新验证 POST 数据，导致保存的 vlanif 之后被直接拼接进未转义的 ifconfig 命令，经 PHP exec（/bin/sh -c）执行；WebGUI 的 PHP-FPM 以 root 运行，认证用户持有 page-interfaces-qinq-edit 权限即可拿到 root RCE（CWE-78，命令注入）。目前尚无 CVE 编号，各漏洞均配有独立 exploit 与 writeup。