48 matches found
CVE-2024-41570
CVE-2024-41570 | Havoc C2 SSRF with RCE | Automated Reverse Shell Exploit via WebSocket This project provides a Python-based proof-of-concept PoC script to exploit a vulnerable WebSocket-based service. The script automates agent registration, WebSocket payload delivery, and remote command executi...
Havoc-C2-SSRF-poc
CVE-2024-41570: Havoc-C2-SSRF-poc Questa vulnerabilità viene sfruttata falsificando la registrazione e i check-in di un agente demon per aprire un socket TCP sul teamserver e leggere/scrivere dati da esso. Ciò consente agli attaccanti di far trapelare gli IP di origine dei teamserver e molto altr...
Modules
Moduli Moduli utilizzati dal framework Havoc. Powerpick Implementazione di Powerpick per il framework Havoc. InvokeAssembly Implementazione di InvokeAssembly per il framework Havoc. Template Questo è il modello di base per i moduli. Puoi usarlo per scrivere i tuoi moduli per il framework Havoc...
CVE-2024-41570-Havoc-C2-RCE
Havoc-C2-RCE CVE-2024-41570 Dies ist eine verkettete RCE CVE-2024-41570 im Havoc C2-Framework. Befehlseinschleusung: Havoc ist anfällig für Befehlseinschleusung, die es einem authentifizierten Benutzer ermöglicht, Befehle auf dem Teamserver auszuführen. Betroffen sind Versionen 0.3 bis zur neuest...
Talon
Talon Talon è un agente di terze parti per Havoc scritto in C. È molto minimalista e ha lo scopo di mostrare come lavorare con l'API di servizio di Havoc. Talon.py è lo script che gestisce i callback, le richieste di registrazione e i task interagendo con l'API di servizio di Havoc...
PyHmmm
PyHmmm Cos'è? Questo è un agente di terze parti per Havoc C2 scritto in Python. Ha lo scopo di essere un PoC di base utilizzato per imparare a scrivere agenti Havoc personalizzati, insieme al relativo post sul blog...
gopher47
gopher47 Un Gopher Assassin di terze parti per il framework Havoc è come il videogioco :D Cos'è questo? 🤔 Questo è un agente di terze parti per il C2 Havoc scritto in Golang, scritto principalmente come progetto di apprendimento, ma sono sicuro che sia comunque utile. Quando questo verrà...
Revenant
Revenant Revenant è un agente di terze parti per Havoc scritto in C, e basato su Talon. Questo implant è pensato per espandere l'implant Talon implementando metodi di esecuzione occulti, capacità robuste e maggiore personalizzazione. Configurazione Questo progetto mira a essere un implant Havoc C...
Christmas
Maldev Academy Maldev Academy Home Maldev Academy Syllabus Christmas Implementazione di un metodo di injection menzionato da @Hexacorn. Questa PoC crea più processi, ognuno dei quali esegue un compito specifico come parte dell'operazione di injection. Ogni processo figlio genera un altro processo...
frida-fuzzer
Frida API Fuzzer v1.4 Copyright C 2020 Andrea Fioraldi [email protected] Rilasciato sotto la Licenza Apache v2.0 Questo fuzzer sperimentale è pensato per essere usato per il fuzzing in-memory di API. Il design è fortemente ispirato e basato su AFL/AFL++. Al momento il mutatore è piuttosto...
Havoc
Havoc Havoc ist ein modernes und anpassbares Post-Exploitation-Befehls- und Kontrollframework, erstellt von@C5pider. Schnellstart Bitte lesen Sie das Wiki für die vollständige Dokumentation. Havoc funktioniert gut auf Debian 10/11, Ubuntu 20.04/22.04 und Kali Linux. Es wird empfohlen, möglichst d...
Havoc-C2-SSRF-to-RCE
Havoc-C2-SSRF-to-RCE Dies ist eine modifizierte Version des CVE-2024-41570-SSRF-PoCs von @chebuya, kombiniert mit dem Auth-RCE-Exploit von @hyperreality. Dieser Exploit führt remote Code auf einem Zielsystem aus, bedingt durch mehrere Schwachstellen im Havoc C2 Framework...
vm-filesystem
vm-filesystem Ein Firebeam-Bytecode zur Dateisysteminteraktion, der gleichzeitig die Python-Funktion für die Havoc-Schnittstelle des Dateibrowsers monkey-patched, um die Interaktion mit dem entfernten Dateisystem zu ermöglichen, ohne dass das Dateisystem eingebettet sein muss. Dieses Repository...
Remote-BOF-Runner
Remote BOF Runner Ein Havoc-Erweiterungsframework für die Remote-Ausführung von Beacon Object Files BOFs unter Verwendung eines mit Crystal Palace erstellten PIC-Loaders. Übersicht Remote BOF Runner ermöglicht die sichere Ausführung von BOFs in beliebigen Prozessen durch Nutzung des Crystal Palac...
CVE-2024-4157-SSRF-RCE-Reverse-Shell
CVE-2024-4157: Ottenere una Reverse Shell su Havoc C2 - Concatenando SSRF con RCE Ottieni una reverse-shell con IP e porta locali, concatenando CVE-2024-4157 POC con havocauthrce Usage Informazioni di base root@kitploit: $ python3 exploit.py usage: exploit.py -h -t TARGET -i IP -p PORT -A USERAGE...
Fake Tech Support Spam Deploys Customized Havoc C2 Across Organizations
Threat hunters have called attention to a new campaign as part of which bad actors masqueraded as fake IT support to deliver the Havoc command-and-control C2 framework as a precursor to data exfiltration or ransomware attack. The intrusions, identified by Huntress last month across five partner...
CVE-2024-41570
An Unauthenticated Server-Side Request Forgery SSRF in demon callback handling in Havoc 2 0.7 allows attackers to send arbitrary network traffic originating from the team server...
Tomiris wreaks Havoc: New tools and techniques of the APT group
While tracking the activities of the Tomiris threat actor, we identified new malicious operations that began in early 2025. These attacks targeted foreign ministries, intergovernmental organizations, and government entities, demonstrating a focus on high-value political and diplomatic...
ZTaint-Havoc: from Havoc Mode to Zero-Execution Fuzzing-Driven Taint Inference
Fuzzing is a widely used technique for discovering software vulnerabilities, but identifying hot bytes that influence program behavior remains challenging. Traditional taint analysis can track such bytes white-box, but suffers from scalability issue. Fuzzing-Driven Taint Inference FTI offers a...
