CVE-2024-41570
Server-Side Request Forgery (SSRF) no autenticado en demon callback handling en Havoc 2 0.7 permite a los atacantes enviar tráfico de red arbitrario...
- Publicado
- 9 ago 2024
- Actualizado
- 9 ago 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 86,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Server-Side Request Forgery (SSRF) no autenticado en demon callback handling en Havoc 2 0.7 permite a los atacantes enviar tráfico de red arbitrario procedente del servidor del equipo.
Fuentes
- CVE-2024-41570-Havoc-C2-RCEExploit
Esto es un RCE encadenado en el framework Havoc C2 utilizando los PoCs de github.com/chebuya y github.com/IncludeSecurity
CVE-2024-41570: exploit SSRF de Havoc C2 0.7 Teamserver
- CVE-2024-41570Exploit
Exploit automatizado de reverse shell vía WebSocket | Havoc-C2-SSRF con RCE
- Havoc-C2-SSRF-to-RCEExploit
Esta es una versión modificada del PoC de SSRF CVE-2024-41570 de @chebuya encadenado con el exploit de RCE de autenticación de @hyperreality. Este exploit ejecuta código de forma remota en un objetivo debido a múltiples vulnerabilidades en Havoc C2 Framework. (https://github.com/HavocFramework/Havoc)
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.