تنفيذ الأوامر عن بُعد في وكيل NorthStar C2 عبر XSS مخزّن

إثبات المفهوم لاستغلال CVE-2024-28741، وهي ثغرة من نوع XSS مخزّن في NorthStar C2.

يعمل هذا الاستغلال عن طريق إرسال طلبات تسجيل وكيل خبيثة متعددة إلى الخادم الجماعي لبناء حمولة جافا سكريبت وظيفية تدريجياً في صفحة ويب السجلات. يمكن استغلال XSS هذا لتنفيذ أوامر على وكلاء NorthStar C2

الشرح الكامل: https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/

https://github.com/chebuya/CVE-2024-28741-northstar-agent-rce-poc/assets/146861503/182070a5-1a70-4875-b440-867ee3f43c6f