HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT HFS 2.3 に対する Metasploit RCE - CVE-2014-62 🔖 プロジェクトのタイトル HTTP File Server HFS 2.3 を介したリモートコード実行 ⚙ 使用ツール • Kali Linux • Nmap • Metasploit • ターゲット: Windows 7 上の HFS 2.3 🔐 脆弱性の詳細 • 名前: CVE-2014-6287 • 種類: リモートコード実行 • 原因: HFS スクリプティングにおける未検証の入力 • 影響: 未認証のシェルアクセス 🔍 手法 ステップバイステップ 🔹 ステッ...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...

CVE-2026-61500

CVE-2026-61500: Rejetto HFS のセッション偽造から RCE へ CVE-2026-61500 は、Rejetto HFS 3.0.0 から 3.2.0 にかけて存在する未認証のセッション偽造脆弱性です。HFS は Koa のセッション Cookie 署名鍵を JavaScript の Math.random で生成し、さらに未認証の SRP ログインハンドシェイクにおいて同一の V8 PRNG の出力を露出していました。攻撃者は PRNG の状態を再構築し、署名鍵を復元し、管理者セッションを偽造し、文書化されている servercode...

CVE-2024-23692

Rejetto HFS（HTTPファイルサーバー）CVE-2024-23692 の脆弱性 概要 Rejetto HFS（HTTPファイルサーバー）は、ネットワークやインターネット上でのファイル共有を容易にするシンプルなWebファイルサーバーです。その使いやすさとシンプルさにもかかわらず、重大な脆弱性（CVE-2024-23692）が発見され、サーバーが攻撃者の標的となっています。 CVE-2024-23692: サーバーサイドテンプレートインジェクション（SSTI）の脆弱性 説明 CVE-2024-23692 は、Rejetto HFS...

CVE-2024-23692

POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...

CVE-2024-23692-exp

CVE-2024-23692-exp CVE-2024-23692 exp HFS 2.4 RC7...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

このリポジトリには README がありません。...

hfs2

Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP File Server における未認証RCE脆弱性（CVE-2024-23692）- エクスプロイトコード CVE-2024-23692 は、Rejetto HTTP File Server（HFS）バージョン 2.3m における重大な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。 この欠陥により、攻撃者はサーバー上で任意のコードを実行でき、重大なセキュリティリスクをもたらします。この記事では、Rejetto HFS、影響を受けるバージョン、脆弱性の影響、および発見と修正のタイムラインについて考察します。 使用方法 エクスプロイトスクリプト：...

CVE-2026-64705

CVE-2026-64705 — HFS xattr カーネルヒープオーバーフロー macOS CVE-2026-64705 の根本原因分析と概念実証コード。macOS Sonoma 14.8.7 HT127117 で修正された HFS カーネルエクステンションのバッファオーバーフローです: HFS — 影響: アプリが予期しないシステム終了やカーネルメモリへの書き込みを 引き起こす可能性があります。バッファオーバーフローは境界チェックの改善により 対処されました。 PoC は武器化された HFS+ ディスクイメージです。これをマウントし、細工された拡張属性を 読み取ることで、HFS...

CVE-2016-2334

CVE-2016-2334 7zip HFS+ 脆弱性の悪用 hfsGenerator.py HFS+ ファイルを生成するために使用されるスクリプト heap.js WinDbg JS スクリプト。 スクリプトをロードした後、次のように割り当てフックを設定します: bp ntdll!RtlAllocateHeap "pt "dx Debugger.State.Scripts.heap.Contents.handleRtlHeapAlloc;g"" 次に、割り当てられたオブジェクトに関する情報とともにヒープチャンクをリストできます: 0:000 !heap -x 0x003a9bb0...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - リモートコマンド実行 CVE-2014-6287 Pergyz 49584.py を書き直し、x64 PowerShell リバースシェルを返すようにしたもの 使用方法 $ python3 hfs-2-3-exploit.py プロンプトが表示されたら変数を入力してください。Netcat が自動的に起動します。...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2024-23692

CVE-2024-23692 使用方法: go run hfs.go -h go run hfs.go -u http://127.0.0.1 go run hfs.go -u http://127.0.0.1 -dns // デフォルトではceye.ioを使用（設定が必要） go run hfs.go -u http://127.0.0.1 -dns -d abc.cn // dnslogを指定 go run hfs.go -u http://127.0.0.1 -cmd // コマンドラインを起動 ヒント:...

CVE-2024-23692_Exploit

CVE-2024-23692 / Exploit Code HFS 2.3以下のバージョンで、サーバーにCMDコマンドを送信して実行できる脆弱性が発見されました 詳細: https://asec.ahnlab.com/ko/74113/ このコードは教育目的のみであり、悪用に対する法的責任はユーザーにあります。...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS（別名 HTTP File Server）3（0.52.10 より前）は、Linux、UNIX、macOS 上で、リモートの認証済みユーザーが（アップロード権限を持っている場合）OSコマンド実行を許可します。これは、df の実行にシェルが使用されているためです（つまり、Node.js の childprocess で spawnSync の代わりに execSync が使用されています）。 デプロイ: ./hfs --config config.yaml...

CVE-2026-43682

概念実証 この概念実証は、影響を受ける Mac をカーネルパニックに陥らせ、再起動させることが想定されています。 使い捨てのテストシステムでのみ使用してください。証拠採取には、macOS Tahoe 26.3 25D125 を実行する Apple シリコンを使用しました。Apple は CVE-2026-43682 を Tahoe 26.6、Sequoia 15.7.8、および Sonoma 14.8.8 で修正しました。 この PoC はディスクイメージジェネレーターであり、権限昇格エクスプロイトではありません。これは以下を行います: 属性 B-tree を持つ小さな HFS+...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS リモートコード実行 RCE CVE-2024-23692 に関する戦術的ドキュメントおよびエクスプロイトガイド。これは、Rejetto HTTP File Server HFS の 2.3m より前のバージョンに影響を与える、認証不要の重大なリモートコード実行 RCE 脆弱性です。本ガイドでは、 インメモリ・リバースシェル RAM のみ 技術を活用し、シグネチャベースのアンチウイルス/EDR によるディスク書き込み検知を回避します。 免責事項:...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 TryHackMe.comのSteel Mountainボックスの攻略記とCVE-2014-6287のエクスプロイト クレジット 私はこの脆弱性の原本の発見および悪用に対して一切の功績を主張しません。以下の方々に感謝します！ 発見: Daniele Linguaglossa Metasploitモジュール作成者: Muhamad Fadzil Ramli TryHackMeルームと作者: https://tryhackme.com/room/steelmountain...

netbsd_hfs

NetBSD hfs ローカルオーバーフロー バグの詳細: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 14, the size of the node descriptor...