Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc تُستغل هذه الثغرة بانتحال تسجيل وكيل Demon ورسائل التحقق check-ins لفتح مقبس TCP على خادم الفريق teamserver وقراءة وكتابة البيانات منه. وهذا يسمح للمهاجمين بتسريب عناوين IP الأصلية لخوادم الفريق وغير ذلك الكثير. التحليل الكامل:...