PfSensepfBlockerNG未授权RCE漏洞（CVE-2022-31814）概述PfSense系统的插件pfBlockerNG引起的未授权RCE漏洞pfSense是一个基于FreeBSD操作系统开发的防火墙和路由器软件FreeBSD是一种类UNIX操作系统pfBlockerNG是一个pfSense的插件（默认不安装），提供了广告、恶意内容和地理拦截功能。版本pfSense2.6.0pfBlockerNG漏洞代码分析位置/usr/local/www/pfblockerng/www/index.php有如下代码：//QueryDNSBL(邮件黑名单)AliasforDomainList.$
