Description
Rejetto HTTP File Server（HFS）是 rejetto 推出的轻量级个人文件服务器，以单个绿色可执行文件运行在 Windows 上，提供目录浏览、文件下载、上传与基于模板的可定制页面，长期被大量个人用户、小型团队和运维人员直接暴露在公网用于文件交换。HFS 2.x 的上传处理逻辑对用户可控的文件名缺少必要的模板转义，攻击者可构造恶意文件名，在上传请求被拒绝后的提示渲染阶段触发服务端模板宏执行，进而在 HFS 服务进程权限下执行任意系统命令；整个过程无需任何认证，单个请求即可完成。
