CVE-2024-23692

总结

Rejetto HTTP 文件服务器（直至并包括 2.3m 版本）存在模板注入漏洞。该漏洞允许远程未认证攻击者通过发送特制的 HTTP 请求，在受影响系统上执行任意命令。截至 CVE 分配日期，Rejetto HFS 2.3m 已不再受支持。

来源

• CVE-2024-23692-EXP漏洞利用

  CVE-2024-23692 漏洞利用

• CVE-2024-23692-RCE-in-Rejetto-HFS漏洞利用

  Rejetto HTTP文件服务器中的未认证远程代码执行漏洞（CVE-2024-23692）

• CVE-2024-23692漏洞利用

  Rejetto HFS（HTTP 文件服务器）是一个简单的网络文件服务器，用于在网络或互联网上共享文件。

• Rejetto-HFS-2.x-RCE-CVE-2024-23692漏洞利用

  Rejetto HTTP File Server (HFS) 2.x - 未经身份验证的远程代码执行漏洞利用模块 (CVE-2024-23692)

• CVE-2024-23692漏洞利用

  自动化利用 CVE-2024-23692 攻击未修补的 Rejetto HFS，采用内存中的 PowerShell 反向 Shell、HTTP 载荷分段传输以及 AV/EDR 磁盘写入规避，适用于授权的红队演练。

• CVE-2024-23692漏洞利用

  针对CVE-2024-23692的Python利用脚本，该漏洞是Rejetto HFS 2.3m中的模板注入远程代码执行漏洞。支持单目标和批量URL利用，可执行自定义命令。

• CVE-2024-23692-RCE漏洞利用

  CVE-2024-23692 的漏洞利用程序，该漏洞是 Rejetto HTTP 文件服务器（HFS）2.3 及更低版本中的一个远程代码执行漏洞。包含使用 zmap 进行批量扫描以及基于 Go 的漏洞利用。

• CVE-2024-23692漏洞利用

  POC - Rejetto HTTP File Server 中的未认证 RCE 漏洞 - CVE-2024-23692

• hfs2补丁

  CVE-2024-23692 | HFS 2.3m/2.4-RC07 RCE 漏洞修复

• CVE-2024-23692_Exploit漏洞利用

  HFS 2.3m 服务器 RCE 漏洞利用

• CVE-2024-23692漏洞利用

  CVE-2024-23692

• CVE-2024-23692PoC

  CVE-2024-23692 的概念验证漏洞利用，演示如何通过精心构造的 HTTP 请求在 HFS 中注入命令，以执行系统命令并获取输出。

• HFS2.3_pocPoC

  HFS2.3未经身份验证的远程代码执行(CVE-2024-23692)

• CVE-2024-23692-exp漏洞利用

  CVE-2024-23692 漏洞利用

• CVE-2024-38856-EXP漏洞利用

  CVE-2024-38856 利用

• Rejetto HTTP File Server 2.3m - Remote Code Execution (RCE)漏洞利用

  VeryLazyTech · typescript · 2025年3月28日