HFS_EXPLOIT_PROJECT

HFSEXPLOITPROJECT Metasploit RCE на HFS 2.3 - CVE-2014-62 🔖 Название проекта root@kitploit: Удаленное выполнение кода через HTTP File Server HFS 2.3 ⚙ Используемые инструменты • Kali Linux • Nmap • Metasploit • Цель: HFS 2.3 на Windows 7 🔐 Детали уязвимости • Название: CVE-2014-6287 • Тип:...

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287 Этот репозиторий содержит подробное объяснение и рабочий PoC для Rejetto HTTP File Server HFS 2.3.x — удаленное выполнение команд. Конфигурация: Создайте netcat‑слушатель. root@kitploit: nc -lnvp 1234 Измените IP‑адрес атакующего на свой...

CVE-2024-23692

POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 Обзор POC - Неаутентифицированная RCE-уязвимость в Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 — это критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m,...

CVE-2014-6287

Rejetto HttpFileServer 2.3.x - Удаленное выполнение команд CVE-2014-6287 🚨 Об эксплойте Это proof-of-concept эксплойт для известной уязвимости удаленного выполнения команд в Rejetto HttpFileServer HFS v2.3.x , идентифицированной как CVE-2014-6287. Злоупотребляя уязвимой функцией поиска,...

CVE-2024-23692-RCE-in-Rejetto-HFS

Неаутентифицированная уязвимость удалённого выполнения кода в Rejetto HTTP File Server CVE-2024-23692 - эксплойт CVE-2024-23692 — критическая уязвимость в Rejetto HTTP File Server HFS версии 2.3m, позволяющая неаутентифицированное удалённое выполнение кода RCE. Эта уязвимость позволяет...

CVE-2024-23692

Уязвимость CVE-2024-23692 в Rejetto HFS HTTP File Server Обзор Rejetto HFS HTTP File Server — это простой веб-файловый сервер, который обеспечивает обмен файлами по сети или через интернет. Несмотря на простоту использования, в нём была обнаружена критическая уязвимость CVE-2024-23692, делающая...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - Удаленное выполнение команд CVE-2014-6287 Переработка Pergyz 49584.py для возврата x64 PowerShell Reverse Shell Использование $ python3 hfs-2-3-exploit.py Введите переменные при запросе, автоматически запускает Netcat для вас...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS также известный как HTTP File Server версии 3 до 0.52.10 на Linux, UNIX и macOS позволяет удаленным аутентифицированным пользователям если у них есть права на загрузку выполнять команды ОС. Это происходит потому, что для выполнения df используется...

CVE-2024-23692

Rejetto HTTP File Server HFS 未授权 RCE 漏洞复现 CVE-2024-23692 简介 Rejetto HTTP File Server HFS 是一个轻量级的 HTTP 文件服务器，广泛用于文件共享和文件传输。CVE-2024-23692 漏洞是一个模板注入漏洞，允许远程、未经身份验证的攻击者通过发送特制的 HTTP 请求在受影响的系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 不再受支持。 漏洞详情 CVE 编号 : CVE-2024-23692 漏洞类型 : 模板注入漏洞，远程代码执行 RCE 影响版本 : Rejett...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Неаутентифицированная SSTI-уязвимость в Rejetto HTTP File Server HFS. Оригинальный PoC от исследователя: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ Протестировано на версиях: 2.4.0 RC7, 2.3m Пример использования: root@kitploit: msf6 use...

CVE-2014-6287

CVE-2014-6287 - Эксплойт RCE для Rejetto HTTP File Server Реализация на Rust эксплойта CVE-2014-6287, нацеленного на Rejetto HTTP File Server HFS версий 2.3x до 2.3c. Обзор уязвимости CVE-2014-6287 — это критическая уязвимость удаленного выполнения кода в Rejetto HTTP File Server HFS. Технические...

CVE-2014-6287

PoC эксплойт bash-скрипт bash.webm Об эксплойте Вы можете получить reverse shell с помощью .sh файла в Linux Вы можете получить reverse shell с помощью .py файла в Windows и Linux в Windows необходимо установить netcat Вы должны указать URL пример: http://target.com/ использование для .py: python...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS Remote Command Execution Exploit CVE-2014-6287 Это переписанная на Python 3 версия классического эксплойта удалённого выполнения команд RCE, нацеленного на Rejetto HTTP File Server HFS v2.3.x , использующая уязвимость, обозначенную как CVE-2014-6287. Первоначально обнаружена Avinash Kumar Tha...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

В этом репозитории нет README...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A tactical documentation and exploit guide for CVE-2024-23692 , an unauthenticated critical Remote Code Execution RCE vulnerability affecting Rejetto HTTP File Server HFS versions prior to 2.3m. This guide leverages an In-Memory Reverse Shell...

Rejetto HTTP File Server - Template injection

This vulnerability allows a remote, unauthenticated attacker to execute arbitrary commands on the affected system by sending a specially crafted HTTP request. id: CVE-2024-23692 info: name: Rejetto HTTP File Server - Template injection author: johnk3r severity: critical description: | This...

Optimum

Optimum Optimum – Writeup di Hack The Box Panoramica In questa macchina, l'obiettivo è ottenere un accesso iniziale a un host Windows sfruttando un servizio web vulnerabile e successivamente elevare i privilegi per ottenere la flag dell'amministratore. Il percorso di attacco ha previsto:...

CVE-2018-12533

CVE-2018-12533 Crediti a https://www.lucifaer.com/2018/12/05/RF-14310%EF%BC%88CVE-2018-12533%EF%BC%89%E5%88%86%E6%9E%90/...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 Ein Write-up zur Steel Mountain Box von TryHackMe.com und Exploit für CVE-2014-6287 Credits Ich maße mir nicht an, die ursprüngliche Entdeckung und Ausnutzung dieser Schwachstelle selbst gemacht zu haben. Vielen Dank an die folgenden Personen! Entdeckung: Daniele...

HTTP File Server <2.3c - Remote Command Execution

HTTP File Server before 2.3c is susceptible to remote command execution. The findMacroMarker function in parserLib.pas allows an attacker to execute arbitrary programs via a %00 sequence in a search action. Therefore, an attacker can obtain sensitive information, modify data, and/or gain full...