CVE-2024-39943-Poc

CVE-2024-39943-Poc يتيح CVE-2024-39943 في rejetto HFS المعروف أيضًا باسم HTTP File Server الإصدار 3 قبل 0.52.10 على لينكس ويونكس وmacOS تنفيذ أوامر نظام التشغيل بواسطة مستخدمين مصادقين عن بُعد إذا كانت لديهم صلاحيات الرفع Upload permissions. يحدث هذا لأن shell يُستخدم لتنفيذ df أي باستخدام execSy...

Rejetto-HTTP-File-Server-HFS-2.3.x---Remote-Command-Execution

Rejetto HTTP File Server HFS 2.3.x - تنفيذ أوامر عن بُعد CVE-2014-6287 إعادة كتابة لـ Pergyz 49584.py لإرجاع قشرة PowerShell عكسية x64 الاستخدام $ python3 hfs-2-3-exploit.py قم بتوفير المتغيرات عند الطلب، وسيبدأ Netcat تلقائيًا لك...

CVE-2024-23692

POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 نظرة عامة POC - ثغرة تنفيذ الأكواد عن بُعد RCE بدون مصادقة في Rejetto HTTP File Server - CVE-2024-23692 CVE-2024-23692 - YouTube CVE-2024-23692 هي ثغرة حرجة في خادم ملفات Rejetto HTTP HFS الإصدار 2.3m،...

CVE-2024-23692-RCE-in-Rejetto-HFS

Vulnérabilité RCE non authentifiée dans Rejetto HTTP File Server CVE-2024-23692 - code d'exploitation CVE-2024-23692 est une vulnérabilité critique dans Rejetto HTTP File Server HFS version 2.3m, permettant l'exécution de code à distance RCE sans authentification. Cette faille permet aux attaquan...

CVE-2014-6287

CVE-2014-6287 - استغلال تنفيذ الأوامر عن بُعد في خادم ملفات Rejetto HTTP تنفيذ بلغة Rust لاستغلال CVE-2014-6287 الذي يستهدف خادم ملفات Rejetto HTTP HFS الإصدارات 2.3x قبل الإصدار 2.3c. نظرة عامة على الثغرة CVE-2014-6287 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد في خادم ملفات Rejetto HTTP HFS. التفاصيل...

CVE-2024-23692

CVE-2024-23692 - Exécution de code à distance RCE sur Rejetto HFS Une documentation tactique et un guide d'exploitation pour CVE-2024-23692 , une vulnérabilité critique d'exécution de code à distance RCE non authentifiée affectant les versions de Rejetto HTTP File Server HFS antérieures à 2.3m. C...

THM-Steel_Mountain-CVE-2014-6287

THM-SteelMountain-CVE-2014-6287 شرح حول جهاز Steel Mountain من TryHackMe.com واستغلال لـ CVE-2014-6287 الإشادات لا أحمل أي فضل للاكتشاف الأصلي واستغلال هذه الثغرة. شكراً للأشخاص التاليين! الاكتشاف: Daniele Linguaglossa مؤلف وحدة Metasploit: Muhamad Fadzil Ramli غرفة TryHackMe والمؤلف:...

CVE-2024-23692

Rejetto HTTP File Server HFS استغلال ثغرة RCE غير مصادق عليها CVE-2024-23692 مقدمة Rejetto HTTP File Server HFS هو خادم ملفات HTTP خفيف الوزن، يُستخدم على نطاق واسع لمشاركة الملفات ونقلها. ثغرة CVE-2024-23692 هي ثغرة حقن قوالب Template Injection تسمح لمهاجم عن بعد غير مصادق عليه بتنفيذ أوامر...

Rejetto-HFS-2.x-RCE-CVE-2024-23692

ثغرة SSTI غير موثقة في خادم الملفات HTTP الخاص بـ Rejetto HFS. الـ PoC الأصلي من المكتشف: https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/ تم الاختبار على الإصدارات: 2.4.0 RC7, 2.3m مثال استخدام: msf6 use exploit/windows/http/rejettohfsrcecve202423692 No payload...

Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE

A critical security flaw impacting Rejetto HTTP File Server HFS is witnessing active exploitation attempts, according to VulnCheck. The vulnerability in question is CVE-2026-61500 CVSS score: 9.3, a case of session forgery stemming from the use of a weak pseudo-random number generator PRNG that c...

CVE-2026-61500

CVE-2026-61500 : Falsification de session Rejetto HFS menant à une RCE CVE-2026-61500 est une vulnérabilité de falsification de session non authentifiée dans Rejetto HFS 3.0.0 jusqu'à 3.2.0. HFS générait sa clé de signature de cookie de session Koa avec le Math.random de JavaScript et exposait de...

CVE-2024-23692

Rejetto HFS خادم ملفات HTTP ثغرة CVE-2024-23692 نظرة عامة Rejetto HFS خادم ملفات HTTP هو خادم ملفات ويب بسيط يسهّل مشاركة الملفات عبر الشبكة أو الإنترنت. على الرغم من سهولة استخدامه وبساطته، تم اكتشاف ثغرة حرجة CVE-2024-23692 تجعل الخادم هدفًا للمهاجمين. CVE-2024-23692: ثغرة حقن القوالب من جهة...

Windows-exploitation-Rejetto-HTTP-File-Server-HFS-2.3.x-CVE-2014-6287

Ce depot n’a pas de fichier README...

rejjeto_hfs-rce-exploit-cve-2014-6287

استغلال تنفيذ الأوامر عن بُعد في HFS CVE-2014-6287 هذه إعادة كتابة بلغة Python 3 للاستغلال الكلاسيكي لتنفيذ الأوامر عن بُعد RCE الذي يستهدف Rejetto HTTP File Server HFS الإصدار 2.3.x ، مستفيدًا من الثغرة المعروفة باسم CVE-2014-6287. اكتُشفت في الأصل بواسطة Avinash Kumar Thapa المعروف بـ "-Acid" ،...

VulnCheck KEV: CVE-2026-61500

Rejetto HFS 3.0.0 through 3.2.0 derives its session-cookie signing key from the non-cryptographic Math.random generator and discloses outputs of the same generator to unauthenticated clients during login. A remote attacker can collect a small number of login responses, reconstruct the generator's...

Exploit for CVE-2026-61500

CVE-2026-61500: Rejetto HFS session forgery to RCE !Real ter...

Exploit for Improper Neutralization of Special Elements Used in a Template Engine in Rejetto Http_File_Server

CVE-2024-23692 - Rejetto HFS Remote Code Execution RCE A ta...

CVE-2026-61503

Rejetto HFS 3.0.0 through 3.2.0 returns observably different responses from its login endpoint depending on whether the submitted username exists. A remote unauthenticated attacker can use this to confirm valid account names, including the default admin account, facilitating password-guessing and...

CVE-2026-61502

Rejetto HFS 3.0.0 through 3.2.0 accepts state-changing API requests via the GET method and exempts GET requests from its anti-CSRF header check. A remote attacker can perform administrative actions including account creation and configuration changes leading to code execution - by causing a...

CVE-2026-61505

Rejetto HFS 3.0.0 through 3.2.0 allows path traversal through the lang query parameter, permitting a remote unauthenticated attacker to read certain JSON files outside the shared folders. Exploitation is constrained to files matching a narrow naming and format pattern, limiting practical impact...