HavocPwn

Havoc-PWN 인증됨 이 SSRF-RCE 체인은 chebuya의 CVE-2024-41570 SSRF POC와 IncludeSecurity의 Havoc Auth RCE에서 영감을 받았습니다. 두 익스플로잇 모두 훌륭하고 정교하게 제작되었으니, 이 제작자분들의 노고에 감사를 표합니다! chebuya hyperreality 어떻게 작동하나요? SSRF 취약점은 데몬 에이전트 등록 및 체크인을 위조하여 팀서버에 TCP 소켓을 열고 해당 소켓에서 데이터를 읽고 쓰는 방식으로 작동합니다. RCE 취약점은 Havoc의 Payload 생...