HavocPwn

Havoc-PWN（已认证） 此 SSRF-RCE 利用链的灵感来源于 chebuya 的 CVE-2024-41570 SSRF POC 和 IncludeSecurity 的 Havoc Auth RCE，这两个漏洞利用都令人惊叹且精心构造，请务必感谢这些创作者们的辛勤付出！ chebuya hyperreality 它是如何工作的？ SSRF 漏洞通过伪造 demon agent 的注册和回连（checkins）来在 teamserver 上打开一个 TCP 套接字，并从中读取/写入数据。 RCE 漏洞则通过利用 Havoc 载荷创建中的一个缺陷，在 Service-Name...