CVE-2014-6287
— 神龙十问 AI 深度分析摘要
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：Rejetto HTTP File Server (HFS) 的 `parserLib.pas` 文件存在代码注入漏洞。
💥 **后果**：远程攻击者可通过构造包含 `%00` (空字节) 的搜索请求，**执行任意程序**，导致服务器被完全控制。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`findMacroMarker` 函数**未正确处理空字节**。
📉 **CWE**：数据中未提供具体 CWE ID，但核心问题是**输入验证缺失**导致的注入。
Q3影响谁？（版本/组件）
📦 **受影响组件**：Rejetto HTTP File Server。
📅 **版本范围**：**2.3c 及之前版本**。
👤 **用户群体**：主要面向个人用户的 HTTP 文件服务器使用者。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**：远程执行**任意代码/程序**。
🔓 **权限影响**：通常以运行 HFS 服务的用户权限执行，可能获取服务器**完全控制权**，窃取或篡改文件。
Q5利用门槛高吗？（认证/配置）
⚡ **利用门槛**：**极低**。
🌐 **认证要求**：**无需认证**，远程攻击者即可利用。
🛠️ **配置要求**：只需目标运行受影响版本的 HFS 服务。
Q6有现成Exp吗？（PoC/在野利用）
💻 **现成 Exp**：**有**。
📂 **资源**：GitHub 上有多个 PoC 脚本 (如 `cve-2014-6287.py`)。
🔥 **在野利用**：Metasploit 框架已集成模块，TryHackMe 靶场也有相关实战记录。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 HFS 版本是否 **≤ 2.3c**。
2. 扫描 `parserLib.pas` 相关逻辑或特定搜索接口。
3. 使用 Metasploit 模块 `exploits/windows/http/hfs_rce` 进行测试。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：数据中未提供具体补丁链接，但指出**2.3c 及之前版本**受影响。
✅ **建议**：升级至**2.3c 之后**的安全版本，或停止使用该软件。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**：
1. **禁止公网访问** HFS 服务。
2. 配置防火墙，仅允许**受信任 IP** 访问。
3. 若必须暴露，考虑使用反向代理并实施严格的输入过滤（但根本解决需升级）。
Q10急不急？（优先级建议）
🚨 **优先级**：**紧急 (Critical)**。
⚠️ **理由**：无需认证、远程代码执行、已有成熟 Exploit 和 Metasploit 模块，极易被自动化扫描利用。建议**立即修复**。