安全提示！
⚠️ 重要提醒：Cute Http File Server(CHFS) v3.1.0 存在路径穿越漏洞！！！请谨慎使用！！！
⚠️ 重要提醒：Cute Http File Server(CHFS) v3.1.0 存在路径穿越漏洞！！！请谨慎使用！！！
⚠️ 重要提醒：Cute Http File Server(CHFS) v3.1.0 存在路径穿越漏洞！！！请谨慎使用！！！
漏洞复现方法
- 浏览器中输入
http://host:port/#/../../../../访问地址，即可进入软件所在磁盘分区根目录，可对目录内文件及目录进行删除操作 - 目前已知、已验证存在问题版本，其他版本未测试，不能代表没有漏洞，请谨慎选择使用！如果有验证过的小伙伴们欢迎留言补充！
- gui-chfs-windows.zip，地址：http://iscute.cn/tar/chfs/3.1/gui-chfs-windows.zip
- chfs-windows-x64-3.1.zip，地址：http://iscute.cn/tar/chfs/3.1/chfs-windows-x64-3.1.zip
- chfs-windows-x86-3.1.zip，地址：http://iscute.cn/tar/chfs/3.1/chfs-windows-x86-3.1.zip
⚠️ 重要提醒：Cute Http File Server(CHFS) v3.1.0 存在路径穿越漏洞！！！请谨慎使用！！！
⚠️ 重要提醒：Cute Http File Server(CHFS) v3.1.0 存在路径穿越漏洞！！！请谨慎使用！！！
⚠️ 重要提醒：Cute Http File Server(CHFS) v3.1.0 存在路径穿越漏洞！！！请谨慎使用！！！
Cute Http File Server(CHFS) 软件介绍
CuteHttpFileServer/chfs 是一个免费的、 HTTP 协议的文件共享服务器，使用浏览器可以快速访问，与其他常用文件共享方式 (如 FTP，飞秋，网盘，自己建站) 相比，具有使用简单，适用场景更多的优点，在个人使用以及共享给他人的场景中非常方便快捷。
Cute Http File Server(CHFS) 特点
- 单个文件，核心功能无需其他文件
- 跨平台运行，支持主流平台：Windows，Linux 和 Mac
- 界面简洁，简单易用
- 支持扫码下载和手机端访问，手机与电脑之间共享文件非常方便
- 支持账户权限控制和地址过滤
- 支持快速分享文字片段
- 支持 webdav 协议
Cute Http File Server(CHFS) 下载
官网下载
- 官网首页：http://iscute.cn/chfs
- 所有版本：http://iscute.cn/tar/chfs/
- 官网 3.1 版本：http://iscute.cn/tar/chfs/3.1/
- Windows GUI 下载
- gui-chfs-windows-3.1 下载地址：http://iscute.cn/tar/chfs/3.1/gui-chfs-windows.zip
- gui-chfs-windows-3.0 下载地址：http://iscute.cn/tar/chfs/3.0/gui-chfs-windows.zip
百度网盘分流下载：https://pan.baidu.com/s/1QDhTWb-CRUQaHkITSSrF1w 提取码：chfs
CHFS GUI 程序
CHFS 支持 Linux 、 Mac os 、 Windows 三平台，但是只有 Windows 系统下有 GUI 窗口版，单文件，一点即用。
CHFS Windows GUI 使用教程
Cute Http File Server(CHFS)Windows GUI 图形化界面使用教程，将官网下载好的 gui-chfs-windows.zip 文件解压，双击 chfsgui.exe 可执行文件，打开 CHFS 软件应用程序。
使用方法，操作参考下面几个步骤。
- 打开该软件，可在共享目录里，点击添加，设置您想要对外访问的文件夹。
- 根据需求设置监听端口及账户控制添加访问账户的用户名、密码及权限
- 共享目录：在这里指定需要共享我文件夹 (此处演示指定的是 D:\CHFS, 可根据需求自己设置)，可以添加多个共享文件夹
- 监听端口：如果使用的是 80 端口在时候的时候，只需要输入 ip 地址就可以访问，其它端口则需要在 ip 地址后加 : 端口号来访问)(不懂就不动)
- 账户控制：我这里是默认情况，可以新增、删除、修改 (主要是控制权限)，访客情况不需要任何配置，开启服务后，就可以直接访问。 (不懂就不动)
- 点击左上角三角按钮，正常运行开启后会变成正方形按钮❶，然后右侧会出现返回访问网址❷。
- 在同一局域网中，使用手机或电脑上输入该网址即可访问。
访问页面示例：直接启动服务，是把程序所在的文件夹作为目录来访问。
CHFS 设置启用 HTTPS
配置文件中有 ssl.cert 和 ssl.key 两个键值，设置好对应的文件路径即可，注意事项：
- 跟 nginx 使用的格式兼容
- chfs 支持的最低 SSL 版本为 TLS 1.0
- 推荐监听端口设置为 443
CHFS 设置启用 webdav
程序默认支持 webdav，跟 http 共用同一套访问规则。访问地址为：http://host:port/webdav，例如：http://192.168.5.10/webdav
除了通过浏览器访问网盘外，您还可以使用支持 WebDAV 协议的客户端软件 (如 FileZilla 、 Cyberduck 等) 来连接和管理网盘。在客户端软件中，输入以下信息以连接到您的网盘：
- 服务器地址：您的域名或公网 IP 地址
- 端口：设置的 chfs 端口号
- 用户名：在 chfs 配置中设置的用户名 (如有需要)
- 密码：在 chfs 配置中设置的密码 (如有需要)
连接成功后，您可以在客户端软件中像在本地文件系统中一样管理网盘中的文件。