CVE-2024-41570
تتيح ثغرة تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليها في معالجة استدعاءات الـ demon في Havoc 2 0.7 للمهاجمين إرسال حركة مرور شبكة عشوائية تنطلق من...
- تم النشر
- 09/08/2024
- محدث
- 09/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 86.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح ثغرة تزوير الطلبات من جانب الخادم (SSRF) غير المصادق عليها في معالجة استدعاءات الـ demon في Havoc 2 0.7 للمهاجمين إرسال حركة مرور شبكة عشوائية تنطلق من خادم الفريق.
المصادر
- CVE-2024-41570-Havoc-C2-RCEاستغلال
هذا استغلال RCE متسلسل في إطار عمل Havoc C2 باستخدام أدوات إثبات المفهوم (PoCs) من github.com/chebuya وgithub.com/IncludeSecurity
CVE-2024-41570: استغلال SSRF في Havoc C2 0.7 Teamserver
- CVE-2024-41570استغلال
استغلال الصدفة العكسية الآلي عبر WebSocket | Havoc-C2-SSRF مع RCE
- Havoc-C2-SSRF-to-RCEاستغلال
هذه نسخة معدّلة من PoC لثغرة CVE-2024-41570 (SSRF) من @chebuya، مقترنة باستغلال RCE بعد المصادقة من @hyperreality. ينفّذ هذا الاستغلال كودًا عن بُعد على الهدف بسبب ثغرات متعددة في Havoc C2 Framework. (https://github.com/HavocFramework/Havoc)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.