chebuya/cve-2024-28741-northstar-agent-rce-pocCVE-2024-28741 के लिए Agent RCE PoC, जो NorthStar C2 में एक stored XSS भेद्यता है।
CVE-2024-28741 के लिए Agent RCE PoC, जो NorthStar C2 में एक संग्रहीत XSS भेद्यता है।
यह एक्सप्लॉइट टीमसर्वर को कई दुर्भावनापूर्ण एजेंट पंजीकरण अनुरोध भेजकर काम करता है, ताकि लॉग्स वेब पेज में एक कार्यशील जावास्क्रिप्ट पेलोड को धीरे-धीरे बनाया जा सके। इस XSS का उपयोग NorthStar C2 एजेंटों पर कमांड निष्पादित करने के लिए किया जा सकता है।
