WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

This repository does not have a README...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

CVE-2024-23692-RCE

TG Únete a nosotros https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente EXP y POC de diversas vulnerabilidades CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS servidor RCE FOFA "HttpFileServer" Precauciones El alcance afectado es HFS 2.3 y versiones anterior...

Optimum

Optimum Optimum – Hack The Box Writeup Overview In this machine, the objective is to gain initial access to a Windows host by exploiting a vulnerable web service and then escalate privileges to obtain the administrator flag. The attack path involved: Service enumeration Exploitation of Rejetto HT...

CVE-2024-23692

POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 Overview POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 is a critical vulnerability in Rejetto HTTP File Server HFS version 2.3m, allowing unauthenticat...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server HFS 2.3.x. Configuración: Crea un listener con netcat. root@kitploit: nc -lnvp 1234 Cambia la IP del...

goshs

你正处于渗透测试的中期阶段。你需要传输文件、捕获 SMB 哈希，或快速搭建一个 HTTPS 服务器——而 python3 -m http.server 根本不够用。 goshs 是一个单二进制文件服务器，专为那些你需要比 Python 的 SimpleHTTPServer 更强大、但又不想配置 Apache 的场景而设计。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、基本认证、分享链接、DNS/SMTP 回调、NTLM 哈希捕获与破解——全部通过一条命令完成。 !goshs-screenshot-darkhttps://raw.gith...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

cve-2019-6453-poc

CVE-2019-6453: RCE en mIRC 7.55 mediante inyección de argumentos a través de manejadores de protocolo URI personalizados Encontramos una vulnerabilidad de ejecución remota de código en mIRC a través del manejador de protocolo URI irc://. Debido a que mIRC no usa ningún tipo de sigilo como -- para...

hfs-cve-2014-6287-exploit

Herramienta de Explotación HFS CVE-2014-6287 Resumen Este repositorio contiene una herramienta de explotación basada en Python diseñada para aprovechar la vulnerabilidad CVE-2014-6287 en HTTP File Server HFS versiones 2.3.x. Esta vulnerabilidad permite a un atacante ejecutar comandos arbitrarios ...

CVE-2024-23692_Exploit

CVE-2024-23692 / Código de Exploit Se ha descubierto una vulnerabilidad en versiones de HFS 2.3 e inferiores que permite ejecutar comandos CMD enviándolos al servidor Detalle: https://asec.ahnlab.com/ko/74113/ Este código es solo para fines educativos y la responsabilidad legal por su mal uso rec...

CVE-2014-6287

POC 漏洞利用（bash 脚本） bash.webm 关于漏洞利用 你可以通过 .sh 文件获得反弹 shell（在 Linux 上） 你可以通过 .py 文件获得反弹 shell（Windows 和 Linux 上）（在 Windows 上，你需要安装 netcat） 你必须指定 URL 例如：http://target.com/ 用于 .py： python exploit.py 用于 .sh： chmod +x exploit.sh ./exploit.sh 漏洞利用标题：CVE-2014-6287 | 反弹 shell（针对 Rejetto HTTP 文件服务器 2.3.x）...

CVE-2024-23692

CVE-2024-23692 - Ejecución Remota de Código RCE en Rejetto HFS Una documentación táctica y guía de explotación para CVE-2024-23692 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a las versiones de Rejetto HTTP File Server HFS anteriores a la 2.3m. Esta gu...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU en la comprobación de permisos de archivo antes de abrir Código del programa Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe'...

CVE-2018-12533

CVE-2018-12533 Créditos a https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

CVE-2025-67223

CVE-2025-67223: Control de Acceso Incorrecto y Divulgación de Información en Aranda Service Desk CVE ID: CVE-2025-67223 Producto Afectado: Aranda Service Desk módulo Aranda File Server - AFS Versiones Afectadas: 8.3.12 Autor: Brandon Perez Lara 🚨 Resumen Se identificó una vulnerabilidad crítica e...

File-Tunnel

File Tunnel Tuneliza conexiones TCP a través de un servidor de archivos. Puedes encontrar una lista completa de los sistemas de archivos compatibles aquí. Descarga Puedes encontrar ejecutables portátiles para Windows, Linux y Mac en la sección de versiones. Ejemplo 1 - Evadir un cortafuegos Quier...

CVE-2024-23692

Rejetto HTTP File Server HFS Reproducción de la vulnerabilidad RCE no autenticada CVE-2024-23692 Introducción Rejetto HTTP File Server HFS es un servidor de archivos HTTP ligero, ampliamente utilizado para compartir y transferir archivos. La vulnerabilidad CVE-2024-23692 es una vulnerabilidad de...

docker-log4shell

docker-log4shell Aplicación Go simple / imagen de Docker para jugar con la vulnerabilidad CVE-2021-44228. Aloja un servidor de archivos simple y un servidor ldap que proporciona cualquier clase alojada en el servidor de archivos: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit:...