Reproduction de la vulnérabilité RCE non authentifiée de Rejetto HTTP File Server (HFS) (CVE-2024-23692)

Introduction

Rejetto HTTP File Server (HFS) est un serveur de fichiers HTTP léger, largement utilisé pour le partage et le transfert de fichiers. La vulnérabilité CVE-2024-23692 est une vulnérabilité d'injection de modèles qui permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur les systèmes affectés en envoyant des requêtes HTTP spécialement conçues. À la date d'attribution du CVE, Rejetto HFS 2.3m n'est plus pris en charge.

Détails de la vulnérabilité

• Identifiant CVE : CVE-2024-23692
• Type de vulnérabilité : injection de modèles, exécution de code à distance (RCE)
• Versions affectées : Rejetto HTTP File Server 2.3m et versions antérieures
• Description : Cette vulnérabilité permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur les systèmes affectés en envoyant des requêtes HTTP spécialement conçues.

Reproduction de la vulnérabilité

Préparation de l'environnement

1. Installer Rejetto HTTP File Server :
   • Visitez le site officiel de Rejetto pour télécharger et installer HFS.
2. Démarrer le service HFS :
   • Démarrez HFS et définissez un répertoire de partage de fichiers approprié.

Outil d'exploitation de la vulnérabilité

Nous fournissons un script Python pour exploiter cette vulnérabilité. Assurez-vous que les dépendances suivantes sont installées :

• argparse
• http.client
• urllib.parse
• pathlib
• concurrent.futures

Instructions d'utilisation

1. Cloner ou télécharger le script :
   • Enregistrez le script Python fourni sous le nom exploit.py.
2. Exploitation d'une seule URL :

   python exploit.py -url http://example.com:8080 -cmd "whoami"
   

Description des paramètres :

-url: URL cible. -cmd: commande à exécuter (par défaut : whoami). -o: fichier pour enregistrer les résultats réussis (par défaut : output.txt). Exploitation par lots d'URL :

Créez un fichier texte contenant plusieurs URL, par exemple urls.txt, avec une URL par ligne.

python exploit.py -r urls.txt -cmd "whoami" -o results.txt

Remarques

• Assurez-vous que l'URL cible utilise un protocole HTTP ou HTTPS valide.
• Lorsque vous utilisez ce script, assurez-vous d'avoir obtenu une autorisation légale.
• Ce script est destiné uniquement à la recherche en sécurité et aux tests d'intrusion légitimes.