verylazytech/cve-2024-23692POC - Nicht authentifizierte RCE-Sicherheitslücke im Rejetto HTTP File Server - CVE-2024-23692
POC - Nicht authentifizierte RCE-Schwachstelle im Rejetto HTTP File Server - CVE-2024-23692
CVE-2024-23692 ist eine kritische Schwachstelle im Rejetto HTTP File Server (HFS) Version 2.3m, die nicht authentifizierte Remote-Codeausführung (RCE) ermöglicht.
Dieser Fehler ermöglicht es Angreifern, beliebigen Code auf dem Server auszuführen, was erhebliche Sicherheitsrisiken birgt. In diesem Beitrag untersuchen wir Rejetto HFS, die betroffenen Versionen, die Auswirkungen der Schwachstelle und die Zeitleiste ihrer Entdeckung und Behebung.
Mehr dazu — CVE-2024-23692
Haftungsausschluss: Dieses Proof of Concept (POC) dient ausschließlich zu Bildungs- und ethischen Testzwecken. Die Verwendung dieses Tools zum Angreifen von Zielen ohne vorherige gegenseitige Zustimmung ist illegal. Es liegt in der Verantwortung des Endbenutzers, alle geltenden lokalen, staatlichen und bundesstaatlichen Gesetze einzuhalten. Die Entwickler übernehmen keine Haftung und sind nicht für Missbrauch oder Schäden verantwortlich, die durch dieses Programm verursacht werden.
Um potenzielle Ziele zu finden, verwenden Sie Fofa (ähnlich wie Shodan.io):
"HttpFileServer" && server=="HFS 2.3m"
Klonen Sie zunächst das Repository:
git clone https://github.com/verylazytech/CVE-2024-23692
Führen Sie den Exploit aus:
./CVE-2024-23692.sh <Target:port> <cmd>
