HFS远程命令执行漏洞复现

最新推荐文章于 2024-07-04 22:03:43 发布

夏了茶糜

最新推荐文章于 2024-07-04 22:03:43 发布

阅读量5.7k

点赞数 1

分类专栏：渗透测试学习文章标签：安全漏洞

本文链接：https://blog.csdn.net/qin9800/article/details/106403462

版权

本文详细介绍了如何复现HFS远程命令执行漏洞，包括在Windows Server 2003和Windows 10上的不同情况。通过手工利用和使用Metasploit框架，演示了添加管理员账户、开启远程端口并最终获取system权限的过程。

摘要由CSDN通过智能技术生成

漏洞程序下载地址:Http File Server

这里说一下，在Windows server 2003中复现时，我直接使用Administrator用户登录，然后复现，未出现权限问题。再Windows 10中尝试复现时发现权限不足，需要以管理员权限执行漏洞程序。

运行程序截图如下
在这里插入图片描述
尝试访问该软件提供的web服务

web服务是这个样子的，这个web服务的搜索处存在漏洞

payload如下

http://127.0.0.1/?search==%00{
   .exec|cmd /c 此处替换为dos命令.} 
http://127.0.0.1/?search==%00{
   .exec

关注

专栏目录