CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 这是Havoc C2框架中的一个链式RCE漏洞（CVE-2024-41570）。 命令注入：Havoc存在命令注入漏洞，允许经身份验证的用户在Teamserver上执行命令。影响版本从0.3到最新版本0.6。Havoc的默认配置文件包含硬编码密码，因此粗心的C2操作员如果在公共网络上使用默认配置，可立即被利用。 SSRF：此漏洞通过伪造demon agent注册和回连，在teamserver上打开一个TCP套接字并从中读写数据来利用。这允许攻击者泄露teamserver的源IP等更多信息。...

SharpProxyLogon

SharpProxyLogon POC en C para la RCE encadenada de ProxyLogon root@kitploit: / \ | / \ / / \ | ' \ / | '| ' \ / // '/ \ / / | | |/ / / \ / |/ | ' \ \ \ | | | | | | | | / /| | | Usage x64 injection: SharpProxyLogon.exe La inyección de shellcode utiliza el stub integrado TikiTorch por @Rastamouse,...

MyBB 1.8.25 - Chained Remote Command Execution Exploit

Exploit Title: MyBB 1.8.25 - Chained Remote Command Execution Exploit Author: SivertPL email protected Description: Nested autourl Stored XSS - templateset second order SQL Injection leading to RCE through improper string interpolation in eval. Software Link:...