goshs

작업 중간에 파일을 전송하거나, SMB 해시를 캐치하거나, 빠른 HTTPS 서버를 올려야 하는 상황 — 그런데 python3 -m http.server로는 부족할 때가 있습니다. goshs 는 Python의 SimpleHTTPServer보다 더 많은 기능이 필요하지만 Apache를 설정하고 싶지 않은 순간을 위해 만들어진 단일 바이너리 파일 서버입니다. HTTP/S, WebDAV, FTP/SFTP, SMB, LDAP/S, 기본 인증, 공유 링크, DNS/SMTP 콜백, NTLM 해시 캡처 + 크래킹 — 모두 하나의 명령으로...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 root@kitploit: nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 root@kitploit: python -m http.server 80 使用方法： root@kitploit: python...

CVE-2024-23692

POC - Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 - CVE-2024-23692 개요 POC - Rejetto HTTP File Server의 인증되지 않은 RCE 취약점 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692는 Rejetto HTTP File ServerHFS 버전 2.3m의 치명적인 취약점으로, 인증되지 않은 원격 코드 실행RCE을 가능하게 합니다. 이 취약점으로 인해 공격자는 서버에서 임의의 코드를 실행할 수 있으며, 이는...

WindowsProtocolTestSuites

Windows プロトコル テスト スイート Windows プロトコル テスト スイート は、ファイル サービス、ID 管理、リモート デスクトップなどを含む Windows オープン仕様の実装に対する相互運用性テストを提供します。 もともと Microsoft オープン仕様の社内テスト用に開発された Microsoft プロトコル テスト スイートは、Plugfest や相互運用性ラボでパートナーの実装に対してテストするために広く使用されてきました。 テスト スイートは、プロトコルまたはプロトコル ファミリの実装が特定の相互運用性要件を満たしているかどうかを評価します。 テスト...

cve-2019-6453-poc

CVE-2019-6453: 사용자 정의 URI 프로토콜 핸들러를 통한 인수 주입으로 mIRC 7.55에서의 RCE mIRC에서 irc:// URI 프로토콜 핸들러를 통해 원격 코드 실행Remote Code Execution 취약점 을 발견했습니다. mIRC는 인수 목록의 끝을 표시하기 위해 -- 같은 시길을 사용하지 않기 때문에, 공격자는 irc:// 링크를 통해 mIRC에 인수를 전달하고 공격자가 제어하는 Samba 파일 서버에서 사용자 정의 mirc.ini 를 로드하여 임의 코드를 실행할 수 있습니다. ircs://도...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....

CVE-2024-23692

Rejetto HFS（HTTPファイルサーバー）CVE-2024-23692 の脆弱性 概要 Rejetto HFS（HTTPファイルサーバー）は、ネットワークやインターネット上でのファイル共有を容易にするシンプルなWebファイルサーバーです。その使いやすさとシンプルさにもかかわらず、重大な脆弱性（CVE-2024-23692）が発見され、サーバーが攻撃者の標的となっています。 CVE-2024-23692: サーバーサイドテンプレートインジェクション（SSTI）の脆弱性 説明 CVE-2024-23692 は、Rejetto HFS...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 익스플로잇 도구 개요 이 저장소는 HTTP File Server HFS 버전 2.3.x 의 CVE-2014-6287 취약점을 악용하도록 설계된 Python 기반 익스플로잇 도구를 포함합니다. 이 취약점은 공격자가 서버에서 임의의 명령을 실행할 수 있게 하여, 잠재적으로 무단 접근 및 제어로 이어질 수 있습니다. ⚠️ 고지사항: 이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용됩니다. 귀하가 소유하지 않거나 명시적 허가를 받지 않은 시스템에 대해 이 도구를 무단으로 사용하는 것은 불법이며...

Rejetto HTTP File Server - Template injection

This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...

docker-log4shell

docker-log4shell CVE-2021-44228 취약점을 실험하기 위한 간단한 Go 앱 / Docker 이미지입니다. 간단한 파일 서버와 파일 서버에 호스팅된 모든 클래스를 제공하는 ldap 서버를 호스팅합니다: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

이 저장소에는 README가 없습니다...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

Optimum

Optimum Optimum – Hack The Box 攻略記事 概要 このマシンでは、脆弱なWebサービスを悪用してWindowsホストへの初期アクセスを獲得し、その後権限を昇格して管理者フラグを取得することが目的です。 攻撃経路は以下のとおりです。 サービス列挙 Rejetto HTTP File Server 2.3 の悪用 Metasploit による初期アクセス WinPEAS と Metasploit ポストエクスプロイテーションモジュール を使用した権限昇格 偵察 公開されているサービスを特定するために、フルTCPポートスキャンから開始します。...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 이하 버전에서 서버에 CMD 명령어를 전송하여 실행 시킬 수 있는 취약점이 발견되었다 Detail: https://asec.ahnlab.com/ko/74113/ 이 코드는 단지 교육용이며 악용에 대한 법적 책임은 사용자에게 있습니다...

CVE-2014-6287

Poc exploitbash 스크립트 bash.webm 익스플로잇에 관하여 .sh 파일로 리버스 셸을 획득할 수 있습니다 Linux에서 .py 파일로 리버스 셸을 획득할 수 있습니다 Windows 및 Linux에서 Windows에서는 netcat을 설치해야 합니다 url을 반드시 지정해야 합니다 예: http://target.com/ .py 사용법: python exploit.py .sh 사용법: chmod +x exploit.sh ./exploit.sh 익스플로잇 제목: CVE-2014-6287 | Rejetto http...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS 远程代码执行 RCE 一份针对 CVE-2024-23692 的战术文档与漏洞利用指南。该漏洞是一个未经身份验证的严重远程代码执行 RCE 漏洞，影响 2.3m 之前的 Rejetto HTTP File Server HFS 版本。本指南利用 内存反弹 Shell （仅 RAM）技术，成功规避基于签名的杀毒软件/EDR 磁盘写入检测。 免责声明： 本仓库及其内容严格用于授权的安全评估、渗透测试项目、漏洞赏金模拟以及防御性取证审计。未经授权对第三方环境进行利用是严格违法的。 致谢与参考...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – ファイルを開く前の権限チェックにおけるTOCTOU プログラムコード（Python） root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe' @app.route'/read' def readfile: filename =...

CVE-2018-12533

CVE-2018-12533 출처: https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

CVE-2025-67223

CVE-2025-67223: Aranda Service Deskにおける不適切なアクセス制御と情報漏洩 CVE ID: CVE-2025-67223 影響を受ける製品: Aranda Service Desk Aranda File Server - AFSモジュール 影響を受けるバージョン: 8.3.12 著者: Brandon Perez Lara 🚨 概要 Aranda Service Deskのファイル管理モジュール（Aranda File Server）において、重大な脆弱性が確認されました。このシステムは、予測可能な名前（例:...

HTTP File Server <2.3c - Remote Command Execution

HTTP File Server before 2.3c is susceptible to remote command execution. The findMacroMarker function in parserLib.pas allows an attacker to execute arbitrary programs via a %00 sequence in a search action. Therefore, an attacker can obtain sensitive information, modify data, and/or gain full...