182 matches found
CVE-2024-23692
POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...
CVE-2024-23692
CVE-2024-23692 - Rejetto HFS リモートコード実行 RCE CVE-2024-23692 に関する戦術的ドキュメントおよびエクスプロイトガイド。これは、Rejetto HTTP File Server HFS の 2.3m より前のバージョンに影響を与える、認証不要の重大なリモートコード実行 RCE 脆弱性です。本ガイドでは、 インメモリ・リバースシェル RAM のみ 技術を活用し、シグネチャベースのアンチウイルス/EDR によるディスク書き込み検知を回避します。 免責事項:...
Rejetto HTTP File Server - Template injection
This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...
CVE-2024-23692
Rejetto HTTP File Server HFS 未認証 RCE 脆弱性の再現 CVE-2024-23692 概要 Rejetto HTTP File Server HFS は軽量な HTTP ファイルサーバーであり、ファイル共有やファイル転送に広く使用されています。CVE-2024-23692 はテンプレートインジェクションの脆弱性で、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行できるようになります。CVE 割り当て日時点で、Rejetto HFS 2.3m はサポート対象外です。...
Rejetto-HFS-2.x-RCE-CVE-2024-23692
Rejetto HTTP File Server HFS における未認証の SSTI。 元の発見者による PoC: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 検証済みバージョン: 2.4.0 RC7, 2.3m 使用例: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287
rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 このリポジトリには、Rejetto HTTP File Server HFS 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。 設定: Netcat リスナーを作成します。 root@kitploit: nc -lnvp 1234 攻撃者の IP をあなたの IP とポートに変更します。 また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。 root@kitploit:...
CVE-2024-23692-RCE
TG Join Us https://t.me/WanLiChangChengWanLiChang 私たちに参加して、定期的に各種脆弱性のEXPとPOCを受け取ろう CVE-2024-23692-RCE-EXP CVE-2024-23692 Rejetto HTTP HFSサーバー RCE FOFA "HttpFileServer" 注意事項 影響範囲は HFS2.3 およびそれ以下のバージョン 使い方 How To Use ulimit -n 999999; zmap -p PORT -B500M | go run hfs.go PORT 悪用したいポートに変更してください UB20....
CVE-2024-23692
Rejetto HFS（HTTPファイルサーバー）CVE-2024-23692 の脆弱性 概要 Rejetto HFS（HTTPファイルサーバー）は、ネットワークやインターネット上でのファイル共有を容易にするシンプルなWebファイルサーバーです。その使いやすさとシンプルさにもかかわらず、重大な脆弱性（CVE-2024-23692）が発見され、サーバーが攻撃者の標的となっています。 CVE-2024-23692: サーバーサイドテンプレートインジェクション（SSTI）の脆弱性 説明 CVE-2024-23692 は、Rejetto HFS...
hfs-cve-2014-6287-exploit
HFS CVE-2014-6287 エクスプロイトツール 概要 このリポジトリには、HTTP File Server HFS バージョン 2.3.x の CVE-2014-6287 脆弱性を悪用するために設計されたPythonベースのエクスプロイトツールが含まれています。この脆弱性により、攻撃者はサーバー上で任意のコマンドを実行でき、不正アクセスや制御を引き起こす可能性があります。 ⚠️ 免責事項: このツールは教育目的および許可されたペネトレーションテストのみ...
Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287
このリポジトリには README がありません。...
hfs2
Introduction You can use HFS HTTP File Server to send and receive files. It's different from classic file sharing because it uses web technology. It also differs from classic web servers because it's very easy to use and runs "right out-of-the box". The virtual file system will allow you to easil...
HTTP File Server <2.3c - Remote Command Execution
HTTP File Server before 2.3c is susceptible to remote command execution. The findMacroMarker function in parserLib.pas allows an attacker to execute arbitrary programs via a %00 sequence in a search action. Therefore, an attacker can obtain sensitive information, modify data, and/or gain full...
The vulnerability of the getDiskSpaceSync module, which is used to determine free disk space in the HTTP File Server 3 file server, allows a hacker to execute arbitrary commands.
The vulnerability of the getDiskSpaceSync function, which is responsible for determining free disk space on the HTTP File Server 3 file server, is related to the lack of measures taken to neutralize special elements. Exploiting this vulnerability allows a remote attacker to execute arbitrary...
EUVD-2026-43506
Rejetto HFS 3.0.0 through 3.2.0 renders log entries in the administration panel as HTML without sanitization. A remote unauthenticated attacker can submit a failed login with a crafted username that is written to the error log and executes JavaScript in an administrator's browser when the logs ar...
Exploit for Code Injection in Rejetto Http_File_Server
Optimum --- Optimum – Hack The Box Writeup Overview I...
CVE-2023-4118
A vulnerability, which was classified as problematic, was found in Cute Http File Server 2.0. This affects an unknown part of the component Search. The manipulation leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may ...
EUVD-2008-0420
Malware in sbrugna...
EUVD-2019-0574
Malware in sbrugna...