HFS HTTP File Server任意文件上传漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
HTTP File Server是一款基于HTTP的文件服务程序。 HTTP File Server不正确过滤用户提交的文件数据，远程攻击者可以利用漏洞进行目录遍历攻击，上传文件到任意目标文件夹。 使用'../'形式的文件名形式，可绕过目录限制，上传文件到任意系统位置。 HTTP File Server HTTP File Server 2.2a HTTP File Server HTTP File Server 2.2 升级程序： HTTP File Server HTTP File Server 2.2a HTTP File Server HTTP File Server 2.2b <a href=http://www.rejetto.com/hfs/?f=dl target=_blank>http://www.rejetto.com/hfs/?f=dl</a> HTTP File Server HTTP File Server 2.2 HTTP File Server HTTP File Server 2.2b <a href=http://www.rejetto.com/hfs/?f=dl target=_blank>http://www.rejetto.com/hfs/?f=dl</a>
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
