HFS漏洞是什么？它对系统安全有何影响？

HFS（HTTP File Server）的远程命令执行漏洞（RCE）主要涉及到特定版本的HFS软件，该漏洞允许未经身份验证的攻击者通过发送特制的HTTP请求在受影响的系统上执行任意命令，以下是关于HFS RCE漏洞的详细分析：

漏洞

漏洞名称：HFS远程命令执行漏洞

CVE编号：CVE-2024-23692

影响版本：Rejetto HFS 2.x系列，特别是2.4.0 RC7和2.3m及之前的版本

漏洞类型：远程代码执行漏洞（RCE）

漏洞描述：该漏洞源于存在模板注入漏洞，允许攻击者通过构造特定的HTTP请求来执行任意系统命令。

漏洞详情

根本原因：服务器处理用于呈现HTTP响应的默认模板的方式存在问题，此模板包含来自请求的搜索查询参数的内容，该内容未正确转义，从而启用了SSTI（服务器端模板注入）。

利用方式：攻击者可以通过发送包含恶意负载的HTTP请求来利用此漏洞，通过在搜索查询中注入特定的命令，可以诱使服务器执行这些命令。

影响范围：由于HFS通常用作个人或小型企业的文件共享服务，因此该漏洞对依赖HFS进行文件共享的用户构成严重威胁。

复现步骤

以下是一个简化的复现步骤示例：

1、访问漏洞环境：确保目标系统运行的是受影响的HFS版本。

2、构造POC：使用特定的HTTP请求来触发漏洞，可以使用类似http://127.0.0.1/?search==%00{.exec|cmd /c [Command-String].}的请求来尝试执行命令。

3、执行并观察结果：如果漏洞存在且成功利用，攻击者将能够在目标系统上执行任意命令，并可能看到命令的输出结果。

修复建议

关闭互联网暴露面设置访问权限或白名单访问：限制对HFS服务的访问，以减少潜在的攻击面。

升级到安全版本：由于Rejetto HTTP File Server 2.x已经不再支持，建议升级至Rejetto HTTP File Server 3.x系列，以避免受到这一漏洞的影响。

应用补丁：对于仍然需要使用受影响版本的用户，应尽快应用官方发布的补丁（如果有的话）。

注意事项

在进行漏洞复现或测试时，请确保遵守相关法律法规和道德准则，不要对未经授权的系统进行攻击或破坏。

漏洞信息可能会随着时间的推移而发生变化，请关注最新的安全公告和更新。

小伙伴们，上文介绍hfs 漏洞的内容，你了解清楚吗？希望对你有所帮助，任何问题可以给我留言，让我们下期再见吧。