196 matches found
CVE-2024-23692-RCE
TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 漏洞利用工具 概述 本仓库包含一个基于 Python 的漏洞利用工具，旨在利用 HTTP File Server HFS 版本 2.3.x 中的 CVE-2014-6287 漏洞。该漏洞允许攻击者在服务器上执行任意命令，可能导致未授权访问和控制。 ⚠️ 免责声明： 本工具仅用于教育目的和授权的渗透测试 。未经明确许可，针对您不拥有或无权测试的系统使用本工具是非法且不道德的。作者和贡献者不承担 因本工具被滥用或造成任何损害的责任。 目录 特点 前提条件 安装 使用 工作原理 配置 故障排除 贡献 作者 许可证 特点 命令执行： 在目标 HFS...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 python -m http.server 80 使用方法： python exploit.py 注意：你可能需要多次运行该 payload 才能获得反弹 shell。 参考...
CVE-2024-23692
Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...
CVE-2024-23692
POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 概述 POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 是 Rejetto HTTP 文件服务器（HFS）2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来严重的安全风险。在本文中，我们探讨 Rejetto HFS、受影响的版本、该漏洞的影响，以及其发现和修复的时间线。 阅读相关...
Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287
此存储库没有 README。...
hfs2
简介 你可以使用 HFS（HTTP 文件服务器）来发送和接收文件。 它不同于经典的文件共享，因为它使用了 Web 技术。 它也不同于经典 Web 服务器，因为它非常易于使用，并且“开箱即用”。 虚拟文件系统让你可以轻松共享哪怕单个文件。 安全 — CVE-2024-23692 漏洞概述 项目| 内容 ---|--- CVE 编号| CVE-2024-23692 影响版本| HFS 2.3m、HFS 2.4.0 RC07 及以下 漏洞类型| 未经身份验证的远程代码执行（Unauthenticated RCE） CVSS 评分| 9.8 Critical 攻击向量|...
CVE-2024-23692
CVE-2024-23692 - Rejetto HFS 远程代码执行 RCE 一份针对 CVE-2024-23692 的战术文档与漏洞利用指南。该漏洞是一个未经身份验证的严重远程代码执行 RCE 漏洞，影响 2.3m 之前的 Rejetto HTTP File Server HFS 版本。本指南利用 内存反弹 Shell （仅 RAM）技术，成功规避基于签名的杀毒软件/EDR 磁盘写入检测。 免责声明： 本仓库及其内容严格用于授权的安全评估、渗透测试项目、漏洞赏金模拟以及防御性取证审计。未经授权对第三方环境进行利用是严格违法的。 致谢与参考...
CVE-2024-23692
Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...
Rejetto-HFS-2.x-RCE-CVE-2024-23692
Rejetto HTTP文件服务器（HFS）中的一个未授权SSTI漏洞。 原始发现者PoC：https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 测试过的版本： 2.4.0 RC7, 2.3m 示例用法： msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to cmd/windows/http/x64/meterpreter/reversetcp msf6...
Rejetto HTTP File Server - Template injection
This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...
HTTP File Server <2.3c - Remote Command Execution
HTTP File Server before 2.3c is susceptible to remote command execution. The findMacroMarker function in parserLib.pas allows an attacker to execute arbitrary programs via a %00 sequence in a search action. Therefore, an attacker can obtain sensitive information, modify data, and/or gain full...
The vulnerability of the getDiskSpaceSync module, which is used to determine free disk space in the HTTP File Server 3 file server, allows a hacker to execute arbitrary commands.
The vulnerability of the getDiskSpaceSync function, which is responsible for determining free disk space on the HTTP File Server 3 file server, is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary...
EUVD-2026-43506
Rejetto HFS 3.0.0 through 3.2.0 renders log entries in the administration panel as HTML without sanitization. A remote unauthenticated attacker can submit a failed login with a crafted username that is written to the error log and executes JavaScript in an administrator's browser when the logs ar...
Exploit for Code Injection in Rejetto Http_File_Server
Optimum --- Optimum – Hack The Box Writeup Overview I...
CVE-2023-4118
A vulnerability, which was classified as problematic, was found in Cute Http File Server 2.0. This affects an unknown part of the component Search. The manipulation leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may ...
EUVD-2008-0420
Malware in sbrugna...
EUVD-2008-0415
Malware in sbrugna...