CVE-2024-28741
EginDemirbilek NorthStar C2 v1 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को login.php घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
- प्रकाशित
- 6 अप्रैल 2024
- अद्यतन
- 15 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.6%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EginDemirbilek NorthStar C2 v1 में क्रॉस साइट स्क्रिप्टिंग भेद्यता एक दूरस्थ हमलावर को login.php घटक के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।
स्रोत
modules/exploits/windows/http/northstar_c2_xss_to_agent_rce.rb
Metasploit Framework modulesघोषित शर्तें
- platform: Windows($.exploit_windows/http/northstar_c2_xss_to_agent_rce.platform)
- verification: check_declared($.exploit_windows/http/northstar_c2_xss_to_agent_rce.check)
CVE-2024-28741 के लिए Agent RCE PoC, जो NorthStar C2 में एक stored XSS भेद्यता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।