Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc この脆弱性は、Demon エージェントの登録とチェックインを偽装して teamserver 上に TCP ソケットを開き、そこからデータを読み書きすることで悪用されます。これにより、攻撃者は teamserver のオリジン IP などを漏えいさせることができます。 完全な分析: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/...