44 matches found
sleep_python_bridge
Cobalt Strike Sleep Python Bridge 이 프로젝트는 sleep 언어와 python 언어 사이의 '브리지'입니다. 표준 GUI 클라이언트 없이 Python을 통해 Cobalt Strike 팀서버를 제어할 수 있게 해줍니다. 참고: 이 프로젝트는 매우 베타 단계에 있습니다. 목표는 테스트를 위한 플레이그라운드를 제공하는 것이며, 결코 공식 지원 기능이 아닙니다. 아마도 향후 핵심 제품에 추가될 수 있는 기능일 것입니다. 이 프로젝트는 @BinaryFaultline과 @Mcgigglez16이...
CVE-2024-28741-northstar-agent-rce-poc
NorthStar C2 에이전트 RCE 저장형 XSS CVE-2024-28741에 대한 에이전트 RCE PoC, NorthStar C2의 저장형 XSS 취약점. 이 익스플로잇은 여러 개의 악의적인 에이전트 등록 요청을 팀서버로 전송하여 로그 웹 페이지에 기능하는 자바스크립트 페이로드를 점진적으로 구축합니다. 이 XSS를 활용하여 NorthStar C2 에이전트에서 명령을 실행할 수 있습니다. 전체 설명:...
meteor
Meteor Кроссплатформенный C2/teamserver с поддержкой нескольких транспортных протоколов, написанный на Go. Примечание: Проект находится в разработке и поэтому не совсем стабилен. Документация также оставляет желать лучшего, но со временем будет постепенно улучшаться. Общее Система Meteor разделен...
CVE-2024-41570-Havoc-C2-RCE
Havoc-C2-RCE CVE-2024-41570 Это цепочка RCE CVE-2024-41570 во фреймворке Havoc C2. Command injection: Havoc уязвим к инъекции команд, что позволяет аутентифицированному пользователю выполнять команды на Teamserver. Затрагивает версии от 0.3 до последнего релиза 0.6. Профиль Havoc по умолчанию...
Havoc-C2-SSRF-poc
CVE-2024-41570: Havoc-C2-SSRF-poc 이 취약점은 데몬 에이전트 등록 및 체크인을 스푸핑하여 팀서버에서 TCP 소켓을 열고 데이터를 읽고 쓸 수 있도록 합니다. 이를 통해 공격자는 팀서버의 원본 IP 등을 유출할 수 있습니다. 전체 분석: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703...
CVE-2021-44228
CVE-2021-44228 TeamServer에서 영향을 받은 Java 애플리케이션을 식별하는 데 도움이 되는 Professional Service 스크립트...
geacon
Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...
CVE-2024-415770-ssrf-rce
CVE-2024-415770-SSRF-RCE Описание Этот скрипт предназначен для взаимодействия с teamserver. Обновите скрипт, указав URL вашего teamserver. Он выполняет несколько шагов для регистрации агента, открытия сокета и внедрения SSH-ключа в авторизованные ключи цели. Предварительные требования Python 3.x...
HavocPwn
Havoc-PWN 인증됨 이 SSRF-RCE 체인은 chebuya의 CVE-2024-41570 SSRF POC와 IncludeSecurity의 Havoc Auth RCE에서 영감을 받았습니다. 두 익스플로잇 모두 훌륭하고 정교하게 제작되었으니, 이 제작자분들의 노고에 감사를 표합니다! chebuya hyperreality 어떻게 작동하나요? SSRF 취약점은 데몬 에이전트 등록 및 체크인을 위조하여 팀서버에 TCP 소켓을 열고 해당 소켓에서 데이터를 읽고 쓰는 방식으로 작동합니다. RCE 취약점은 Havoc의 Payload 생...
cobaltstrike-headless
Headless Strike 헤드리스 aggressor 클라이언트를 대부분 사용 가능한 cobalt strike 클라이언트로 바꿔주는 Aggressorscript입니다. 사용법 내장 헤드리스 aggressor 유틸리티./agscript를 통해 teamserver에 연결하세요 ./agscript host port user password .cna 파일을 로드하세요 aggressor load headless-strike.cna + Load headless-strike.cna...
RedCaddy
RedCaddy caddy 기반 C2 리다이렉터 목차 개요 기능 참고 빠른 시작 단계별 참조 개요 C2 malleable profile로 caddyfile 생성 기능 GEOIP 국가별 IP 차단 헤더 매처로 요청 허용 User-agent 및 IP 블랙리스트 다중 리다이렉션 지원 TeamServer 포트 워든 참고 modules 아래의 "redwardenparser.py"는mgeeky의 RedWarden에서 가져온 것입니다. 이 문서에서 많은 영감을 얻었습니다: 🇬🇧 Carrying the Tortellini's golf...
CVE-2026-102507
Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...
PT-2026-102506
Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...
Jenkins Contrast Continuous Application Security Plugin has a CSRF vulnerability
Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specifi...
GHSA-6QC4-57V3-28RR Jenkins Contrast Continuous Application Security Plugin has a CSRF vulnerability
Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specifi...
Jenkins Contrast Continuous Application Security Plugin has a missing permission check
Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specifi...
GHSA-P44Q-FMWR-JQR7 Jenkins Contrast Continuous Application Security Plugin has a missing permission check
Jenkins Contrast Continuous Application Security Plugin 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specifi...
CSRF vulnerability and missing permission check in contrast-continuous-application-security
contrast-continuous-application-security 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specified username, AP...
SUSE CVE-2025-27090
Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...