CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code Une vulnérabilité a été découverte dans les versions de HFS 2.3 et antérieures, permettant d'envoyer des commandes CMD au serveur et de les exécuter. Detail: https://asec.ahnlab.com/ko/74113/ Ce code est uniquement à des fins éducatives et la responsabilité légale de...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS alias HTTP File Server 3 antérieur à 0.52.10 sur Linux, UNIX et macOS permet l'exécution de commandes système par des utilisateurs authentifiés à distance s'ils disposent des droits d'upload. Cela se produit car un shell est utilisé pour exécuter df...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnérabilité RCE non authentifiée dans Rejetto HTTP File Server CVE-2024-23692 - code d'exploitation CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant l'exécution de code à distance RCE sans authentification. Cette faille permet aux attaquan...

CVE-2016-2334

Exploitation de la vulnérabilité CVE-2016-2334 dans 7zip HFS+ hfsGenerator.py Script utilisé pour générer un fichier HFS+ heap.js Script WinDbg js. Après avoir chargé le script, configurez le hook d'allocation de la manière suivante : bp ntdll!RtlAllocateHeap "pt "dx...

CVE-2026-43682

개념 증명 이 개념 증명은 영향을 받는 Mac에서 커널 패닉을 일으키고 재부팅될 것으로 예상됩니다. 일회용 테스트 시스템에서만 사용하십시오. 증거 수집에는 macOS Tahoe 26.3 25D125을 실행하는 Apple 실리콘이 사용되었습니다. Apple은 Tahoe 26.6, Sequoia 15.7.8, Sonoma 14.8.8에서 CVE-2026-43682를 수정했습니다. 이 PoC는 권한 상승 익스플로잇이 아니라 디스크 이미지 생성기입니다. 이 PoC는 다음을 수행합니다: attributes B-tree가 있는 작은 HF...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Exécution de commande à distance CVE-2014-6287 Réécriture de Pergyz 49584.py pour renvoyer un reverse shell PowerShell x64 Utilisation $ python3 hfs-2-3-exploit.py Fournir les variables lorsqu'elles sont demandées, démarre Netcat automatiquement pour vous...

HFS_EXPLOIT_PROJECT

PROJETHFSEXPLOIT Metasploit RCE sur HFS 2.3 - CVE-2014-62 🔖 Titre du projet Exécution de code à distance via HTTP File Server HFS 2.3 ⚙ Outils utilisés • Kali Linux • Nmap • Metasploit • Cible : HFS 2.3 sur Windows 7 🔐 Détails de la vulnérabilité • Nom : CVE-2014-6287 • Type : Exécution de code à...

CVE-2014-6287

CVE-2014-6287 - Эксплойт RCE для Rejetto HTTP File Server Реализация на Rust эксплойта CVE-2014-6287, нацеленного на Rejetto HTTP File Server HFS версий 2.3x до 2.3c. Обзор уязвимости CVE-2014-6287 — это критическая уязвимость удаленного выполнения кода в Rejetto HTTP File Server HFS. Технические...

CVE-2024-23692

POC - Faille RCE non authentifiée dans Rejetto HTTP File Server - CVE-2024-23692 Aperçu POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant...

CVE-2024-23692

CVE-2024-23692 — удалённое выполнение кода RCE в Rejetto HFS Тактическая документация и руководство по эксплуатации для CVE-2024-23692 — критической уязвимости удалённого выполнения кода RCE, не требующей аутентификации, которая затрагивает Rejetto HTTP File Server HFS версий до 2.3m. В этом...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un write-up sur la machine Steel Mountain de TryHackMe.com et un exploit pour CVE-2014-6287 Crédits Je ne prends aucun crédit pour la découverte originale et l'exploitation de cette vulnérabilité. Merci aux personnes suivantes ! Découverte : Daniele Linguaglossa...

netbsd_hfs

NetBSD hfs локальное переполнение Детали ошибки: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 14, the size of...

HFS2.3_poc

HFS2.3poc Exécution de code à distance non authentifiée sur HFS2.3 CVE-2024-23692 python HFS2.3poc.py -h -. -. OO . OO . /. -. ,-.-'/. -. ,-.-' \ .' / | |OO\ .' / | |OO \ /\ | | \ \ /\ | | \ \ \ | | |/ \ \ | | |/ .' ,| |.' .' ,| |.' / .'. | | / .'. | | '--' '--' --' '--' '--' --' usage:...

CVE-2024-23692

Reproduction de la vulnérabilité RCE non authentifiée de Rejetto HTTP File Server HFS CVE-2024-23692 Introduction Rejetto HTTP File Server HFS est un serveur de fichiers HTTP léger, largement utilisé pour le partage et le transfert de fichiers. La vulnérabilité CVE-2024-23692 est une vulnérabilit...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP File ServerHFS의 인증되지 않은 SSTI 취약점입니다. 최초 발견자 PoC: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 테스트된 버전: 2.4.0 RC7, 2.3m 사용 예시: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...

Node.js-CVE-2024-39943

Vulnérabilité d'exécution de commandes Node.js HFS CVE-2024-39943 WhiteHat School 3e promotion – Jeongmin Roh @JenmrR Résumé Dans un environnement de serveur HFS basé sur Node.js, il existe une vulnérabilité qui exécute le contenu des fichiers téléversés via childprocess.execSync. Un attaquant pe...

CVE-2024-23692-exp

CVE-2024-23692-exp CVE-2024-23692 exp HFS 2.4 RC7...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang Rejoignez-nous pour recevoir régulièrement divers EXP POC de vulnérabilités. CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS Server RCE FOFA "HttpFileServer" Remarques Les versions concernées sont HFS 2.3 et inférieures. Utilisation How To...

CVE-2024-23692

Vulnérabilité CVE-2024-23692 dans Rejetto HFS HTTP File Server Vue d'ensemble Rejetto HFS HTTP File Server est un serveur de fichiers web simple qui facilite le partage de fichiers sur un réseau ou internet. Malgré sa facilité d'utilisation et sa simplicité, une vulnérabilité critique...

CVE-2026-61500

CVE-2026-61500: Rejetto HFS 세션 위조를 통한 RCE CVE-2026-61500은 Rejetto HFS 3.0.0부터 3.2.0까지의 인증되지 않은 세션 위조 취약점입니다. HFS는 Koa 세션 쿠키 서명 키를 JavaScript Math.random으로 생성했고, 인증되지 않은 SRP 로그인 핸드셰이크에서 동일한 V8 PRNG의 출력을 노출했습니다. 공격자는 PRNG 상태를 재구성하고, 서명 키를 복구하고, 관리자 세션을 위조하고, 문서화된 servercode 구성 기능을 사용하여 서버 측...