HTTP File Server(简称HFS) 2.3-2.4 存在被远端操作的漏洞 (使用HFS架网空的请留意)

您是第 891 个阅读者

可列印版加为IE收藏收藏主题上一主题 | 下一主题

冷场馆女仆长

一位兴趣使然的伺服主

级别: 特约版主

版区: CS教学区

x196

x472

▼

[CS1.6] HTTP File Server(简称HFS) 2.3-2.4 存在被远端操作的漏洞 (使用HFS架网空的请留意)

虽然看上去好像跟CS无关,
但在CS区有一篇教学文正是使用HFS来架网空:
https://bbs.mychat.to/reads.php?tid=885403

----------------------------------------------
消息源自官方网页:
https://www.rejet.../hfs/

从上面截图可看到,HFS 2.3-2.4版本存在被远端操作的漏洞,
而且目前是没任何修复途径,所以强烈建议不要再使用,

目前就是等官方推出HFS 3 ,或是使用其他方法架设网空

我只是一个兴趣使然的Server主.
x0 [楼主] From：未知地址 \| Posted：2024-06-15 01:17 \|

stupid0303

级别: 小人物

x29

▲ ▼

没错我是用HFS 架设的
port用原本80的话，确实被攻击，甚至植入病毒程式
防毒软体都挡掉了

我目前改掉port还没看到任何攻击者攻击
我想可能要几天后才会找到并且攻击


x1 [1 楼] From：台湾中华电信股份有限公司 \| Posted：2024-06-15 07:39 \|

冷场馆女仆长

一位兴趣使然的伺服主

级别: 特约版主

版区: CS教学区

x196

x472

▲ ▼

下面是引用 stupid0303 于 2024-06-15 07:39 发表的 :
没错我是用HFS 架设的
port用原本80的话，确实被攻击，甚至植入病毒程式
防毒软体都挡掉了

我目前改掉port还没看到任何攻击者攻击
我想可能要几天后才会找到并且攻击

https://github.com...to/hfs
看到官方有把HFS 3 放到GitHub里了,
你可以转用看看

我只是一个兴趣使然的Server主.
x0 [2 楼] From：未知地址 \| Posted：2024-07-22 14:09 \|

stupid0303

级别: 小人物

x29

▲

下面是引用冷场馆女仆长于 2024-07-22 14:09 发表的 :

https://github.com...to/hfs
看到官方有把HFS 3 放到GitHub里了,
你可以转用看看

果然女仆大就是不一样
晚点再来去了解


x1 [3 楼] From：台湾中华电信股份有限公司 \| Posted：2024-07-24 21:42 \|

Powered by PHPWind v1.3.6 Copyright © 2003-04 PHPWind	Processed in 0.081386 second(s),query:16 Gzip disabled 本站由瀛睿律师事务所担任常年法律顾问 \| 免责声明 \| 本网站已依台湾网站内容分级规定处理 \| 连络我们 \| 访客留言