CVE-2025-26244

CVE-2025-26244-POC この脆弱性を悪用するコードは 'spoof.go' にあります。これはC2サーバーに対してエージェントになりすますものです。この脆弱性を実行するには、以下を知っている必要があります: 1. リスナーのIPアドレスとポート 2. リスナーの公開鍵。 3. リスナーの初回チェックインURL。 この情報は、オペレーターが以前生成したバイナリをリバースエンジニアリングすることで入手できます。 現在、'spoof.go' はリスナーとエージェントの両方がHTTPSプロトコルを使用する場合にのみ動作します。ただし、適応させれば、DeimosC2...