CVE-2024-23692

Rejetto HTTP File Server HFS استغلال ثغرة RCE غير مصادق عليها CVE-2024-23692 مقدمة Rejetto HTTP File Server HFS هو خادم ملفات HTTP خفيف الوزن، يُستخدم على نطاق واسع لمشاركة الملفات ونقلها. ثغرة CVE-2024-23692 هي ثغرة حقن قوالب Template Injection تسمح لمهاجم عن بعد غير مصادق عليه بتنفيذ أوامر...

CVE-2016-2334

Exploitation de la vulnérabilité CVE-2016-2334 dans 7zip HFS+ hfsGenerator.py Script utilisé pour générer un fichier HFS+ heap.js Script WinDbg js. Après avoir chargé le script, configurez le hook d'allocation de la manière suivante : bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Une SSTI non authentifiée dans le Rejetto HTTP File Server HFS. PoC du découvreur original : https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Testé sur les versions : 2.4.0 RC7, 2.3m Exemple d'utilisation : root@kitploit: msf6 use...

CVE-2024-23692

POC - Faille RCE non authentifiée dans Rejetto HTTP File Server - CVE-2024-23692 Aperçu POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnérabilité RCE non authentifiée dans Rejetto HTTP File Server CVE-2024-23692 - code d'exploitation CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant l'exécution de code à distance RCE sans authentification. Cette faille permet aux attaquan...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

В этом репозитории нет README...

Rejetto HTTP File Server - Template injection

This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...

CVE-2024-23692

Vulnérabilité CVE-2024-23692 dans Rejetto HFS HTTP File Server Vue d'ensemble Rejetto HFS HTTP File Server est un serveur de fichiers web simple qui facilite le partage de fichiers sur un réseau ou internet. Malgré sa facilité d'utilisation et sa simplicité, une vulnérabilité critique...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Удаленное выполнение кода RCE Тактическая документация и эксплойт-гайд для CVE-2024-23692 — неаутентифицированной критической уязвимости удаленного выполнения кода RCE, затрагивающей Rejetto HTTP File Server HFS версий до 2.3m. Данное руководство использует технику...

netbsd_hfs

Débordement local hfs sur NetBSD Détails du bug : root@kitploit: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to...

HFS2.3_poc

HFS2.3poc Exécution de code à distance non authentifiée sur HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h root@kitploit: -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--'...

Node.js-CVE-2024-39943

ثغرة تنفيذ الأوامر في Node.js HFS CVE-2024-39943 الدفعة الثالثة من مدرسة القبعة البيضاء – نو جونغ مين @JenmrR الملخص في بيئة خادم HFS القائمة على Node.js، توجد ثغرة يتم فيها تنفيذ محتوى الملف المرفوع عبر childprocess.execSync. يمكن للمهاجم تنفيذ أوامر نظام التشغيل مباشرة من خلال ميزة رفع الملفات،...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS alias HTTP File Server 3 antérieur à 0.52.10 sur Linux, UNIX et macOS permet l'exécution de commandes système par des utilisateurs authentifiés à distance s'ils disposent des droits d'upload. Cela se produit car un shell est utilisé pour exécuter df...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE на HFS 2.3 - CVE-2014-62 🔖 Название проекта root@kitploit: Удаленное выполнение кода через HTTP File Server HFS 2.3 ⚙ Используемые инструменты • Kali Linux • Nmap • Metasploit • Цель: HFS 2.3 на Windows 7 🔐 Детали уязвимости • Название: CVE-2014-6287 • Тип:...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Удаленное выполнение команд CVE-2014-6287 Переработка Pergyz 49584.py для возврата x64 PowerShell Reverse Shell Использование $ python3 hfs-2-3-exploit.py Введите переменные при запросе, автоматически запускает Netcat для вас...

CVE-2024-23692-exp

CVE-2024-23692-exp CVE-2024-23692 exp HFS 2.4 RC7...

CVE-2024-23692

CVE-2024-23692 Usage: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns //استخدام ceye.io افتراضيًا يتطلب تكوينًا go run hfs.go -u -dns -d abc.cn //تحديد dnslog...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code تم اكتشاف ثغرة أمنية في الإصدارات HFS 2.3 والإصدارات الأقل تسمح بإرسال أوامر CMD إلى الخادم وتنفيذها التفاصيل: https://asec.ahnlab.com/ko/74113/ هذا الكود مخصص للأغراض التعليمية فقط، والمسؤولية القانونية عن سوء الاستخدام تقع على المستخدم...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit d'exécution de commandes à distance HFS CVE-2014-6287 Il s'agit d'une réécriture en Python 3 de l'exploit classique d'exécution de commandes à distance RCE ciblant Rejetto HTTP File Server HFS v2.3.x , exploitant la vulnérabilité identifiée sous le nom de CVE-2014-6287. Découvert à...