Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Havoc-C2-SSRF-poc — CVE-2024-41570: استغلال SSRF في Havoc C2 0.7 Teamserver | Kitploit
أدوات/GitHubGitHub/chebuya/havoc-c2-ssrf-poc
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالقيادة والسيطرةالفريق الأحمر
GitHubchebuya/havoc-c2-ssrf-poc

Havoc-C2-SSRF-poc

CVE-2024-41570: استغلال SSRF في Havoc C2 0.7 Teamserver

عرض المستودع
7614منذ سنة واحدةتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

CVE-2024-41570: Havoc-C2-SSRF-poc

تُستغل هذه الثغرة بانتحال تسجيل وكيل Demon ورسائل التحقق (check-ins) لفتح مقبس TCP على خادم الفريق (teamserver) وقراءة وكتابة البيانات منه. وهذا يسمح للمهاجمين بتسريب عناوين IP الأصلية لخوادم الفريق وغير ذلك الكثير.

التحليل الكامل: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/

https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703c

لتطبيق الترقيع الساخن على خادم فريقك:

  1. انتقل إلى دليل Havoc
  2. شغّل الأمر
root@kitploit:~
sed -i '/case COMMAND_SOCKET:/,/return true/d' teamserver/pkg/agent/agent.go
  1. أعد بناء خادم الفريق
root@kitploit:~
make ts-build
root@kitploit:~
usage: exploit.py [-h] -t TARGET -i IP -p PORT [-A USER_AGENT] [-H HOSTNAME] [-u USERNAME] [-d DOMAIN_NAME]
                  [-n PROCESS_NAME] [-ip INTERNAL_IP]

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        The listener target in URL format
  -i IP, --ip IP        The IP to open the socket with
  -p PORT, --port PORT  The port to open the socket with
  -A USER_AGENT, --user-agent USER_AGENT
                        The User Agent for the spoofed agent
  -H HOSTNAME, --hostname HOSTNAME
                        The hostname for the spoofed agent
  -u USERNAME, --username USERNAME
                        The username for the spoofed agent
  -d DOMAIN_NAME, --domain-name DOMAIN_NAME
                        The domain name for the spoofed agent
  -n PROCESS_NAME, --process-name PROCESS_NAME
                        The process name for the spoofed agent
  -ip INTERNAL_IP, --internal-ip INTERNAL_IP
                        The internal ip for the spoofed agent
تنزيل الأداة