CVE-2025-26244

CVE-2025-26244-POC 이 취약점을 악용하는 코드는 'spoof.go'에서 확인할 수 있다. 이 코드는 C2 서버에 에이전트처럼 위장한다. 이 취약점을 실행하려면 다음 정보를 알아야 한다: 1. 리스너listener IP 주소와 포트 2. 리스너의 공개 키 3. 리스너의 최초 체크인first time check-in URL 이 정보는 운영자operator가 이전에 생성한 바이너리를 리버스 엔지니어링하여 얻을 수 있다. 현재 'spoof.go'는 리스너와 에이전트가 모두 HTTPS 프로토콜을 사용할 때만 동작하지만,...