服务器在用hfs2.4，发几个利用hfs漏洞上传的可疑文件

显示全部楼层 · 发表于 2024-7-31 18:53:49

本帖最后由 bfgxp0 于 2024-7-31 18:57 编辑

hfs多好的单文件临时服务程序，可惜被发现了严重漏洞，原作者也不维护2.x版本了。

显示全部楼层 · 发表于 2024-7-31 19:03:33

显示全部楼层 · 发表于 2024-7-31 19:09:26

显示全部楼层 · 发表于 2024-7-31 19:19:32

看着像后门，有些已经被安全软件入库了

显示全部楼层 · 发表于 2024-7-31 20:25:01

继续用的话给业务目录设只读吧，解决掉上传问题（

显示全部楼层 · 发表于 2024-7-31 21:18:49

腾讯电脑管家 4X

显示全部楼层 · 发表于 2024-7-31 21:51:30

卡巴4x

显示全部楼层 · 发表于 2024-7-31 22:07:28

inhh1 发表于 2024-7-31 20:25
继续用的话给业务目录设只读吧，解决掉上传问题（

确实还得再用一段时间，业务目录到是没什么，是在hfs的同目录，当然还有其他一些地方。这个漏洞是可以让hfs执行任何命令，非常危险。目前用杀毒软件的规则拦截。

显示全部楼层 · 发表于 2024-8-1 00:11:45

金山毒霸

显示全部楼层 · 发表于 2024-8-1 09:12:08

迈克菲扫描 kill 4x

[可疑文件] 服务器在用hfs2.4，发几个利用hfs漏洞上传的可疑文件