Rejetto HTTP File Server (HFS) 무단 RCE 취약점 재현 (CVE-2024-23692)

소개

Rejetto HTTP File Server(HFS)는 파일 공유 및 파일 전송에 널리 사용되는 경량 HTTP 파일 서버입니다. CVE-2024-23692 취약점은 템플릿 주입 취약점으로, 원격의 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 전송하여 영향을 받는 시스템에서 임의의 명령을 실행할 수 있게 합니다. CVE 배포일 기준으로 Rejetto HFS 2.3m는 더 이상 지원되지 않습니다.

취약점 세부 정보

• CVE 번호: CVE-2024-23692
• 취약점 유형: 템플릿 주입 취약점, 원격 코드 실행(RCE)
• 영향 버전: Rejetto HTTP File Server 2.3m 및 이전 버전
• 취약점 설명: 이 취약점은 원격의 인증되지 않은 공격자가 특수하게 제작된 HTTP 요청을 전송하여 영향을 받는 시스템에서 임의의 명령을 실행할 수 있게 합니다.

취약점 재현

환경 준비

1. Rejetto HTTP File Server 설치:

   • Rejetto 공식 웹사이트에 접속하여 HFS를 다운로드하고 설치합니다.

2. HFS 서비스 시작:

   • HFS를 시작하고 적절한 파일 공유 디렉터리를 설정합니다.

취약점 악용 도구

이 취약점을 악용하기 위한 Python 스크립트를 제공합니다. 다음 종속 항목이 설치되어 있는지 확인하세요.