rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 该仓库包含针对 Rejetto HTTP 文件服务器 HFS 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。 配置： 创建一个 netcat 监听器。 root@kitploit: nc -lnvp 1234 将攻击者 IP 改为你的 IP 和端口。 同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。 root@kitploit: python -m http.server 80 使用方法： root@kitploit: python...

Optimum

Optimum Optimum – Hack The Box 解题报告 概述 在这台机器上，目标是利用一个脆弱Web服务获取对Windows主机的初始访问权限，然后提升权限以获取管理员flag。 攻击路径包括： 服务枚举 利用 Rejetto HTTP File Server 2.3 通过 Metasploit 获取初始访问 使用 WinPEAS 和 Metasploit 后利用模块 进行权限提升 侦察 我们首先进行全TCP端口扫描以识别暴露的服务。 root@kitploit: nmap -Pn -n -p- --min-rate 5000 -T4 扫描显示 80 端口 打开。...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

CVE-2024-23692

POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 概述 POC - Rejetto HTTP 文件服务器中的未认证 RCE 漏洞 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 是 Rejetto HTTP 文件服务器（HFS）2.3m 版本中的一个严重漏洞，允许未经认证的远程代码执行（RCE）。 该漏洞使攻击者能够在服务器上执行任意代码，带来严重的安全风险。在本文中，我们探讨 Rejetto HFS、受影响的版本、该漏洞的影响，以及其发现和修复的时间线。 阅读相关...

goshs

你正处于渗透测试的中期阶段。你需要传输文件、捕获 SMB 哈希，或快速搭建一个 HTTPS 服务器——而 python3 -m http.server 根本不够用。 goshs 是一个单二进制文件服务器，专为那些你需要比 Python 的 SimpleHTTPServer 更强大、但又不想配置 Apache 的场景而设计。HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、基本认证、分享链接、DNS/SMTP 回调、NTLM 哈希捕获与破解——全部通过一条命令完成。 !goshs-screenshot-darkhttps://raw.gith...

CVE-2024-23692-RCE

TG Join Us https://t.me/WanLiChangChengWanLiChang 加入我们定时查收各类漏洞 EXP POC CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS服务器 RCE FOFA "HttpFileServer" 注意事项 影响范围为 HFS2.3 及以下版本 使用方法 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT CHANGE THE PORT WHICH U WANNA TO EXPLOIT TE...

CVE-2026-11111-TOCTOU-in-File-Permission-Check-Before-Open

CVE-2026-11111 – TOCTOU en la comprobación de permisos de archivo antes de abrir Código del programa Python root@kitploit: toctouserver.py - File server that checks permission then opens import os, time, tempfile from flask import Flask, request app = Flaskname SAFEDIR = '/tmp/safe'...

CVE-2024-23692

Rejetto HFS HTTP文件服务器 CVE-2024-23692 漏洞 概述 Rejetto HFS（HTTP文件服务器）是一个简单的Web文件服务器，方便通过网络或互联网进行文件共享。尽管其易于使用且简单，但已发现一个严重漏洞（CVE-2024-23692），使该服务器成为攻击者的目标。 CVE-2024-23692：服务器端模板注入（SSTI）漏洞 描述 CVE-2024-23692 是 Rejetto HFS 中发现的服务器端模板注入（SSTI）漏洞。该漏洞允许攻击者在服务器上注入并执行恶意模板。如果被利用，可能导致远程代码执行，可能危及整个服务器及其托管的数据。 影响...

WindowsProtocolTestSuites

Windows Protocol Test Suites Windows Protocol Test Suites provide interoperability testing against the implementation of Windows open specifications including File Services, Identity Management, Remote Desktop and etc. Originally developed for in-house testing of the Microsoft Open Specifications...

cve-2019-6453-poc

CVE-2019-6453：通过自定义 URI 协议处理程序进行参数注入，在 mIRC 7.55 上实现 RCE 我们通过 irc:// URI 协议处理程序在 mIRC 中发现了一个远程代码执行漏洞 。由于 mIRC 不使用像 -- 这样的标记来表示参数列表的结束，攻击者可以通过 irc:// 链接向 mIRC 传递参数，并从攻击者控制的 Samba 文件服务器加载自定义的 mirc.ini 来执行任意代码。请注意，ircs:// 的工作原理与此相同。 PoC 这个 calc 示例的 PoC 需要三个文件：mirc.ini 、calc.ini 和 poc.html...

CVE-2018-12533

CVE-2018-12533 Credits to https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

hfs-cve-2014-6287-exploit

HFS CVE-2014-6287 漏洞利用工具 概述 本仓库包含一个基于 Python 的漏洞利用工具，旨在利用 HTTP File Server HFS 版本 2.3.x 中的 CVE-2014-6287 漏洞。该漏洞允许攻击者在服务器上执行任意命令，可能导致未授权访问和控制。 ⚠️ 免责声明： 本工具仅用于教育目的和授权的渗透测试 。未经明确许可，针对您不拥有或无权测试的系统使用本工具是非法且不道德的。作者和贡献者不承担 因本工具被滥用或造成任何损害的责任。 目录 特点 前提条件 安装 使用 工作原理 配置 故障排除 贡献 作者 许可证 特点 命令执行： 在目标 HFS...

CVE-2025-67223

CVE-2025-67223：Aranda Service Desk 中的不正确的访问控制与信息泄露 CVE ID: CVE-2025-67223 受影响产品: Aranda Service Desk Aranda File Server - AFS module 受影响版本: 8.3.12 作者: Brandon Perez Lara 🚨 概述 在 Aranda Service Desk 的文件管理模块（Aranda File Server）中发现了一个严重漏洞。系统将每日活动日志存储在公共目录 /AFS/logs/ 中，日志文件名可预测（例如...

File-Tunnel

文件隧道 通过文件服务器隧道传输 TCP 连接。 支持的完整文件系统列表可在此处查看。 下载 适用于 Windows、Linux 和 Mac 的便携式可执行文件可在发行版部分找到。 示例 1 - 绕过防火墙 您希望从主机 A 连接到主机 B，但中间有防火墙阻挡。不过，两台主机都可以访问同一个共享文件夹。 主机 A ft.exe -L 5000:127.0.0.1:3389 --write "\server\share\1.dat" --read "\server\share\2.dat" 该命令在端口 5000 上监听连接。当收到连接时，会通过文件隧道将其转发到...

CVE-2024-23692

Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...

docker-log4shell

docker-log4shell 一个简单的 Go 应用 / Docker 镜像，用于测试 CVE-2021-44228 漏洞。它托管一个简单的文件服务器和一个 LDAP 服务器，该 LDAP 服务器提供文件服务器上托管的任何类：ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP文件服务器（HFS）中的一个未授权SSTI漏洞。 原始发现者PoC：https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 测试过的版本： 2.4.0 RC7, 2.3m 示例用法： root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...

CVE-2014-6287

POC 漏洞利用（bash 脚本） bash.webm 关于漏洞利用 你可以通过 .sh 文件获得反弹 shell（在 Linux 上） 你可以通过 .py 文件获得反弹 shell（Windows 和 Linux 上）（在 Windows 上，你需要安装 netcat） 你必须指定 URL 例如：http://target.com/ 用于 .py： python exploit.py 用于 .sh： chmod +x exploit.sh ./exploit.sh 漏洞利用标题：CVE-2014-6287 | 反弹 shell（针对 Rejetto HTTP 文件服务器 2.3.x）...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

此存储库没有 README。...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...