CVE-2024-23692

POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 概要 POC - Rejetto HTTP File Server における未認証RCE脆弱性 - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 は、Rejetto HTTP File Server HFS バージョン 2.3m における深刻な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。...

CVE-2024-23692-RCE-in-Rejetto-HFS

Rejetto HTTP File Server における未認証RCE脆弱性（CVE-2024-23692）- エクスプロイトコード CVE-2024-23692 は、Rejetto HTTP File Server（HFS）バージョン 2.3m における重大な脆弱性であり、未認証のリモートコード実行（RCE）を可能にします。 この欠陥により、攻撃者はサーバー上で任意のコードを実行でき、重大なセキュリティリスクをもたらします。この記事では、Rejetto HFS、影響を受けるバージョン、脆弱性の影響、および発見と修正のタイムラインについて考察します。 使用方法 エクスプロイトスクリプト：...

CVE-2024-23692

CVE-2024-23692 - Rejetto HFS リモートコード実行 RCE CVE-2024-23692 に関する戦術的ドキュメントおよびエクスプロイトガイド。これは、Rejetto HTTP File Server HFS の 2.3m より前のバージョンに影響を与える、認証不要の重大なリモートコード実行 RCE 脆弱性です。本ガイドでは、 インメモリ・リバースシェル RAM のみ 技術を活用し、シグネチャベースのアンチウイルス/EDR によるディスク書き込み検知を回避します。 免責事項:...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - リモートコマンド実行 CVE-2014-6287 Pergyz 49584.py を書き直し、x64 PowerShell リバースシェルを返すようにしたもの 使用方法 $ python3 hfs-2-3-exploit.py プロンプトが表示されたら変数を入力してください。Netcat が自動的に起動します。...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 关于 TryHackMe.com 上 Steel Mountain 靶机的 write-up 以及 CVE-2014-6287 的利用程序 致谢 我本人对最初发现和利用此漏洞不持任何功劳。感谢以下人员！ 发现者： Daniele Linguaglossa Metasploit 模块作者： Muhamad Fadzil Ramli TryHackMe 房间及作者： https://tryhackme.com/room/steelmountain https://tryhackme.com/p/tryhackme 参考资料：...

CVE-2024-23692

Rejetto HTTP File Server HFS 未認証 RCE 脆弱性の再現 CVE-2024-23692 概要 Rejetto HTTP File Server HFS は軽量な HTTP ファイルサーバーであり、ファイル共有やファイル転送に広く使用されています。CVE-2024-23692 はテンプレートインジェクションの脆弱性で、リモートの認証されていない攻撃者が特別に細工された HTTP リクエストを送信することで、影響を受けるシステム上で任意のコマンドを実行できるようになります。CVE 割り当て日時点で、Rejetto HFS 2.3m はサポート対象外です。...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

Rejetto HTTP File Server HFS における未認証の SSTI。 元の発見者による PoC: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ 検証済みバージョン: 2.4.0 RC7, 2.3m 使用例: root@kitploit: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload configured, defaulting to...

CVE-2014-6287

CVE-2014-6287 - Rejetto HTTP File Server RCE エクスプロイト CVE-2014-6287 エクスプロイトの Rust 実装。Rejetto HTTP File Server HFS バージョン 2.3x（2.3c より前）を標的とします。 脆弱性の概要 CVE-2014-6287 は、Rejetto HTTP File Server HFS における重大なリモートコード実行の脆弱性です。 技術的詳細 影響を受けるソフトウェア : Rejetto HTTP File Server HFS 2.3x（2.3c より前） 脆弱性の種類 :...

CVE-2024-23692

Rejetto HFS（HTTPファイルサーバー）CVE-2024-23692 の脆弱性 概要 Rejetto HFS（HTTPファイルサーバー）は、ネットワークやインターネット上でのファイル共有を容易にするシンプルなWebファイルサーバーです。その使いやすさとシンプルさにもかかわらず、重大な脆弱性（CVE-2024-23692）が発見され、サーバーが攻撃者の標的となっています。 CVE-2024-23692: サーバーサイドテンプレートインジェクション（SSTI）の脆弱性 説明 CVE-2024-23692 は、Rejetto HFS...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

このリポジトリには README がありません。...

rejjeto_hfs-rce-exploit-cve-2014-6287

HFS リモートコマンド実行エクスプロイト CVE-2014-6287 これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server HFS v2.3.x を標的とする古典的なリモートコマンド実行 RCE エクスプロイトの Python 3 による書き直しです。 当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。 ⚠️ 免責事項...

CVE-2024-39943-Poc

CVE-2024-39943-Poc CVE-2024-39943 rejetto HFS（別名 HTTP File Server）3（0.52.10 より前）は、Linux、UNIX、macOS 上で、リモートの認証済みユーザーが（アップロード権限を持っている場合）OSコマンド実行を許可します。これは、df の実行にシェルが使用されているためです（つまり、Node.js の childprocess で spawnSync の代わりに execSync が使用されています）。 デプロイ: ./hfs --config config.yaml...

Exploit for Improper Neutralization of Special Elements Used in a Template Engine in Rejetto Http_File_Server

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A ta...

CVE-2026-61505

Rejetto HFS 3.0.0 through 3.2.0 allows path traversal through the lang query parameter, permitting a remote unauthenticated attacker to read certain JSON files outside the shared folders. Exploitation is constrained to files matching a narrow naming and format pattern, limiting practical impact...

CVE-2026-61504

Rejetto HFS 3.0.0 through 3.2.0 does not escape file names in its fallback "basic" web listing, and this listing can be forced by any browser via the ?get=basic parameter. A user with upload permission - or an anonymous user on servers with an open upload folder - can store a file whose name...

CVE-2026-61503

Rejetto HFS 3.0.0 through 3.2.0 returns observably different responses from its login endpoint depending on whether the submitted username exists. A remote unauthenticated attacker can use this to confirm valid account names, including the default admin account, facilitating password-guessing and...

CVE-2026-61502

Rejetto HFS 3.0.0 through 3.2.0 accepts state-changing API requests via the GET method and exempts GET requests from its anti-CSRF header check. A remote attacker can perform administrative actions including account creation and configuration changes leading to code execution - by causing a...

CVE-2026-61500

Rejetto HFS 3.0.0 through 3.2.0 derives its session-cookie signing key from the non-cryptographic Math.random generator and discloses outputs of the same generator to unauthenticated clients during login. A remote attacker can collect a small number of login responses, reconstruct the generator's...

CVE-2026-61505 Rejetto HFS < 3.2.1 Limited File Disclosure via Path Traversal in lang Parameter

Rejetto HFS 3.0.0 through 3.2.0 allows path traversal through the lang query parameter, permitting a remote unauthenticated attacker to read certain JSON files outside the shared folders. Exploitation is constrained to files matching a narrow naming and format pattern, limiting practical impact...

CVE-2026-61505

Vulnerability summary: Rejetto HFS versions 3.0.0–3.2.0 are affected by a path traversal via the lang parameter, allowing a remote, unauthenticated attacker to read certain JSON files outside shared folders. The impact is constrained to files matching a narrow naming/format pattern, with no indic...