CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP文件服务器中的未认证RCE漏洞 CVE-2024-23692 - 漏洞利用代码 CVE-2024-23692 是 Rejetto HTTP文件服务器 HFS 2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来重大安全风险。本文将介绍 Rejetto HFS、受影响的版本、漏洞的影响以及发现和修复时间线。 用法 漏洞利用脚本： python3 exploit.py 示例： python3 exploit.py 192.168.130.100 80 calc 检测脚本： python detect.p...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...

CVE-2016-2334

利用 CVE-2016-2334 7zip HFS+ 漏洞 hfsGenerator.py 用于生成 HFS+ 文件的脚本 heap.js WinDbg js 脚本。 加载脚本后，按以下方式设置分配钩子： bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 然后你可以列出堆块，并查看其中分配的对象信息： 0:000 !heap -x 0x003a9bb0 Entry User Heap Segment Size PrevSize Unused Flags...

Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE

A critical security flaw impacting Rejetto HTTP File Server HFS is witnessing active exploitation attempts, according to VulnCheck. The vulnerability in question is CVE-2026-61500 CVSS score: 9.3, a case of session forgery stemming from the use of a weak pseudo-random number generator PRNG that c...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - 远程命令执行 CVE-2014-6287 重写 Pergyz 49584.py 以返回 x64 PowerShell 反向 Shell 用法 $ python3 hfs-2-3-exploit.py 按提示提供变量，将自动为你启动 Netcat...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT 在 HFS 2.3 上使用 Metasploit 进行 RCE - CVE-2014-62 🔖 项目标题 通过 HTTP 文件服务器（HFS 2.3）进行远程代码执行 ⚙ 使用的工具 • Kali Linux • Nmap • Metasploit • 目标：Windows 7 上的 HFS 2.3 🔐 漏洞详情 • 名称：CVE-2014-6287 • 类型：远程代码执行 • 原因：HFS 脚本中未经验证的输入 • 影响：无需认证即可获得 shell 访问权限 🔍 方法论（分步操作） 🔹 步骤 1：信息收集（Nmap） • nmap -sV...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...

CVE-2026-61500

CVE-2026-61500: Falsificación de sesión en Rejetto HFS hasta RCE CVE-2026-61500 es una vulnerabilidad de falsificación de sesión no autenticada en Rejetto HFS 3.0.0 hasta 3.2.0. HFS generaba su clave de firma de cookies de sesión de Koa con JavaScript Math.random y exponía salidas del mismo PRNG ...

CVE-2024-23692

Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...

CVE-2024-23692

POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 概述 POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 是 Rejetto HTTP 文件服务器（HFS）2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来严重的安全风险。在本文中，我们探讨 Rejetto HFS、受影响的版本、该漏洞的影响，以及其发现和修复的时间线。 阅读相关...

CVE-2024-23692-exp

CVE-2024-23692 漏洞利用 CVE-2024-23692 漏洞利用 HFS 2.4 RC7...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

此存储库没有 README。...

hfs2

简介 你可以使用 HFS（HTTP 文件服务器）来发送和接收文件。 它不同于经典的文件共享，因为它使用了 Web 技术。 它也不同于经典 Web 服务器，因为它非常易于使用，并且“开箱即用”。 虚拟文件系统让你可以轻松共享哪怕单个文件。 安全 — CVE-2024-23692 漏洞概述 项目| 内容 ---|--- CVE 编号| CVE-2024-23692 影响版本| HFS 2.3m、HFS 2.4.0 RC07 及以下 漏洞类型| 未经身份验证的远程代码执行（Unauthenticated RCE） CVSS 评分| 9.8 Critical 攻击向量|...

CVE-2026-64705

CVE-2026-64705 — HFS xattr 内核堆溢出（macOS） 针对 CVE-2026-64705 的根因分析与概念验证，这是 HFS 内核扩展中的一个缓冲区溢出漏洞，已在 macOS Sonoma 14.8.7（HT127117）中修复： HFS — 影响：应用或许能够导致系统意外终止或写入内核内存。已通过改进边界检查解决缓冲区溢出问题。 该 PoC 是一个武器化的 HFS+ 磁盘映像。挂载它并读取一个精心构造的扩展属性，会驱使 HFS kext 进入一个无界 64 字节 bcopy 循环，写入一个 512 字节的内核堆缓冲区 →...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS 远程命令执行漏洞利用（CVE-2014-6287） 这是经典远程命令执行（RCE）漏洞利用程序的 Python 3 重写版本，目标为 Rejetto HTTP 文件服务器（HFS）v2.3.x ，利用了编号为 CVE-2014-6287 的漏洞。 该漏洞最初由 Avinash Kumar Thapa（又名“-Acid”） 发现，此版本提高了可移植性和易用性，提供了完全参数化和现代兼容性。 ⚠️ 免责声明 本工具仅用于教育和授权渗透测试 目的。未经授权对并非你拥有或未获明确许可的系统进行使用，是非法且不道德的。 📌 漏洞利用详情 漏洞： Rejetto HFS v2.3.x -...

CVE-2024-23692

CVE-2024-23692 Usage: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns //默认使用ceye.io需配置 go run hfs.go -u http://127.0.0.1 -dns -d abc.cn //指定dnslog go run hfs.go -u http://127.0.0.1 -cmd //进入命令行 Tips: DNSLOG检测默认使用ceye.io, 如需使用请配置config目录下config.ini配置文件...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 及以下版本中发现了一个漏洞，可以向服务器发送CMD命令并执行 详情: https://asec.ahnlab.com/ko/74113/ 此代码仅供教育用途，滥用造成的法律责任由用户承担。...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS（即 HTTP 文件服务器）3 在 0.52.10 之前的版本中，在 Linux、UNIX 和 macOS 上允许远程认证用户（如果拥有上传权限）执行操作系统命令。这是因为在执行 df 时使用了 shell（即使用了 Node.js 中 childprocess 的 execSync 而非 spawnSync）。 部署: ./hfs --config config.yaml...

CVE-2026-43682

Prueba de concepto Se espera que esta prueba de concepto provoque un kernel panic y reinicie un Mac afectado. Úsala solo en un sistema de prueba desechable. La captura de evidencia se realizó en Apple silicon con macOS Tahoe 26.3 25D125. Apple corrigió CVE-2026-43682 en Tahoe 26.6, Sequoia 15.7.8...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS 远程代码执行 RCE 一份针对 CVE-2024-23692 的战术文档与漏洞利用指南。该漏洞是一个未经身份验证的严重远程代码执行 RCE 漏洞，影响 2.3m 之前的 Rejetto HTTP File Server HFS 版本。本指南利用 内存反弹 Shell （仅 RAM）技术，成功规避基于签名的杀毒软件/EDR 磁盘写入检测。 免责声明： 本仓库及其内容严格用于授权的安全评估、渗透测试项目、漏洞赏金模拟以及防御性取证审计。未经授权对第三方环境进行利用是严格违法的。 致谢与参考...