POC详情： 57aebf9407880a9db9a6732aefed367a29ff8a31

来源
https://github.com/NingXin2002/HFS2.3_poc
关联漏洞
标题： Rejetto HTTP File Server 安全漏洞 (CVE-2024-23692)
描述：Rejetto HTTP File Server（Rejetto HFS）是Rejetto公司的一款 HTTP 文件服务器。 Rejetto HTTP File Server 2.3m及之前版本存在安全漏洞，该漏洞源于存在模板注入漏洞，允许远程未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令。
描述
HFS2.3未经身份验证的远程代码执行(CVE-2024-23692)
介绍
# HFS2.3_poc
HFS2.3未经身份验证的远程代码执行(CVE-2024-23692)

python HFS2.3_poc.py -h                             

                ) (`-.            ) (`-.
         ( OO ).           ( OO ).
        (_/.  \_)-. ,-.-')(_/.  \_)-. ,-.-')
         \  `.'  /  |  |OO)\  `.'  /  |  |OO)
          \     /\  |  |  \ \     /\  |  |  \
           \   \ |  |  |(_/  \   \ |  |  |(_/
          .'    \_),|  |_.' .'    \_),|  |_.'
         /  .'.  \(_|  |   /  .'.  \(_|  |
        '--'   '--' `--'  '--'   '--' `--'


usage: HFS2.3_poc.py [-h] [-u URL] [-f FILE]  

HFS2.3未经身份验证的远程代码执行(CVE-2024-23692)  

optional arguments:  
  -h, --help            show this help message and exit  
  -u URL, --url URL     添加url信息  
  -f FILE, --file FILE  添加txt文件  

example:  
    python3 HFS2.3_poc.py -u http://xxxx.xxxx.xxxx.xxxx  
    python3 HFS2.3_poc.py -f x_url.txt
文件快照

 [4.0K]  /data/pocs/57aebf9407880a9db9a6732aefed367a29ff8a31
├── [2.8K]  HFS2.3_poc.py
└── [ 911]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。