Node.js-CVE-2024-39943

Node.js HFS 命令执行漏洞 CVE-2024-39943 白帽学校第3期 – 鲁正民 @JenmrR 摘要 在基于 Node.js 的 HFS 服务器环境中，存在一个漏洞，该漏洞会将上传文件的内容通过 childprocess.execSync 执行。 攻击者可以通过文件上传功能直接执行操作系统命令，并可查看服务器内部命令结果或控制系统。 该漏洞对应 CVE-2024-39943，会产生与命令注入（远程代码执行）同等级别的威胁。 环境配置与运行 1. 通过 Docker 环境运行服务器 2. 服务器通过 /upload 路径接收文件上传，并将上传的文件内容直接作为命令执行 3...

CVE-2016-2334

利用 CVE-2016-2334 7zip HFS+ 漏洞 hfsGenerator.py 用于生成 HFS+ 文件的脚本 heap.js WinDbg js 脚本。 加载脚本后，按以下方式设置分配钩子： bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 然后你可以列出堆块，并查看其中分配的对象信息： root@kitploit: 0:000 !heap -x 0x003a9bb0 Entry User Heap Segment Size PrevSiz...

CVE-2024-23692

POC - Vulnerabilidad de RCE no autenticada en Rejetto HTTP File Server - CVE-2024-23692 Resumen POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 es una vulnerabilidad crítica en Rejetto HTTP File Server HFS versión 2.3m, que permi...

CVE-2024-23692-RCE

TG Únete a nosotros https://t.me/WanLiChangChengWanLiChang Únete a nosotros para recibir periódicamente EXP y POC de diversas vulnerabilidades CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFS servidor RCE FOFA "HttpFileServer" Precauciones El alcance afectado es HFS 2.3 y versiones anterior...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: hfs: fixed the missing hfsbnodeget function in hfsbnodecreate. Syzbot discovered a kernel bug in hfsbnodeput: Kernel bug at fs/hfs/bnode.c:466! Invalid opcode: 0000 1 PREEMPT SMP KASAN CPU: 0 PID: 3634 Comm: kworker/u4:5 Not...

CVE-2024-23692

Vulnerabilidad CVE-2024-23692 en Rejetto HFS HTTP File Server Resumen Rejetto HFS HTTP File Server es un servidor simple de archivos web que facilita el intercambio de archivos a través de una red o internet. A pesar de su facilidad de uso y simplicidad, se ha descubierto una vulnerabilidad críti...

CVE-2024-23692-exp

CVE-2024-23692-exp CVE-2024-23692 exp HFS 2.4 RC7...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Ejecución Remota de Comandos CVE-2014-6287 Reescritura de Pergyz 49584.py para devolver un Reverse Shell de PowerShell x64 Uso $ python3 hfs-2-3-exploit.py Proporciona las variables cuando se te solicite, inicia Netcat automáticamente por ti...

CVE-2024-23692-RCE-in-Rejetto-HFS

Unauthenticated RCE Flaw in Rejetto HTTP File Server CVE-2024-23692 - exploit code CVE-2024-23692 is a critical vulnerability in Rejetto HTTP File Server HFS version 2.3m, allowing unauthenticated remote code execution RCE. This flaw enables attackers to execute arbitrary code on the server, posi...

HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE en HFS 2.3 - CVE-2014-62 🔖 Título del Proyecto root@kitploit: Ejecución Remota de Código a través de HTTP File Server HFS 2.3 ⚙ Herramientas Utilizadas • Kali Linux • Nmap • Metasploit • Objetivo: HFS 2.3 en Windows 7 🔐 Detalles de la Vulnerabilidad • Nombre:...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

This repository does not have a README...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

CVE-2026-64705

CVE-2026-64705 — HFS xattr kernel heap overflow macOS Root-cause analysis and proof-of-concept for CVE-2026-64705, a buffer overflow in the HFS kernel extension fixed in macOS Sonoma 14.8.7 HT127117: HFS — Impact: An app may be able to cause unexpected system termination or write kernel memory. A...

rejjeto_hfs-rce-exploit-cve-2014-6287

Exploit de Ejecución Remota de Comandos en HFS CVE-2014-6287 Esta es una reescritura en Python 3 del clásico exploit de Ejecución Remota de Comandos RCE dirigido a Rejetto HTTP File Server HFS v2.3.x , aprovechando la vulnerabilidad identificada como CVE-2014-6287. Descubierto originalmente por...

CVE-2024-23692

CVE-2024-23692 Usage: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns //默认使用ceye.io需配置 go run hfs.go -u http://127.0.0.1 -dns -d abc.cn //指定dnslog go run hfs.go -u http://127.0.0.1 -cmd //进入命令行 Tips: DNSLOG检测默认使用ceye.io, 如需使用请配置config目录下config.ini配置文件...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3 及以下版本中发现了一个漏洞，可以向服务器发送CMD命令并执行 详情: https://asec.ahnlab.com/ko/74113/ 此代码仅供教育用途，滥用造成的法律责任由用户承担。...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS también conocido como HTTP File Server 3 anterior a 0.52.10 en Linux, UNIX y macOS permite la ejecución de comandos del sistema operativo por parte de usuarios remotos autenticados si tienen permisos de Upload. Esto ocurre porque se utiliza un shell...

CVE-2024-23692

CVE-2024-23692 - Ejecución Remota de Código RCE en Rejetto HFS Una documentación táctica y guía de explotación para CVE-2024-23692 , una vulnerabilidad crítica de Ejecución Remota de Código RCE no autenticada que afecta a las versiones de Rejetto HTTP File Server HFS anteriores a la 2.3m. Esta gu...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Un análisis de la máquina Steel Mountain de TryHackMe.com y el exploit para CVE-2014-6287 Créditos No me atribuyo el mérito del descubrimiento y la explotación originales de esta vulnerabilidad. ¡Gracias a las siguientes personas! Descubrimiento: Daniele Linguaglos...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP 文件服务器 RCE 利用工具 一个用 Rust 实现的 CVE-2014-6287 漏洞利用工具，针对 Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c）。 漏洞概述 CVE-2014-6287 是 Rejetto HTTP 文件服务器（HFS）中的一个严重远程代码执行漏洞。 技术细节 受影响软件 ：Rejetto HTTP 文件服务器（HFS）2.3x 版本（低于 2.3c） 漏洞类型 ：远程代码执行（RCE） CVSS 评分 ：10.0（严重） CWE ：CWE-94（代码生成控制不当） 描述...