تتيح ثغرة تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليها في معالجة استدعاءات الـ demon في Havoc 2 0.7 للمهاجمين إرسال حركة مرور شبكة عشوائية تنطلق من...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تتيح ثغرة تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليها في معالجة استدعاءات الـ demon في Havoc 2 0.7 للمهاجمين إرسال حركة مرور شبكة عشوائية تنطلق من خادم الفريق.
هذا استغلال RCE متسلسل في إطار عمل Havoc C2 باستخدام أدوات إثبات المفهوم (PoCs) من github.com/chebuya وgithub.com/IncludeSecurity
CVE-2024-41570: استغلال SSRF في Havoc C2 0.7 Teamserver
استغلال الصدفة العكسية الآلي عبر WebSocket | Havoc-C2-SSRF مع RCE
هذه نسخة معدّلة من PoC لثغرة CVE-2024-41570 (SSRF) من @chebuya، مقترنة باستغلال RCE بعد المصادقة من @hyperreality. ينفّذ هذا الاستغلال كودًا عن بُعد على الهدف بسبب ثغرات متعددة في Havoc C2 Framework. (https://github.com/HavocFramework/Havoc)
Havoc SSRF إلى RCE
استغلال موسّع استنادًا إلى CVE-2024-41570
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.