CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 이것은 Havoc C2 프레임워크에서의 연쇄chained RCE CVE-2024-41570 공격입니다. 명령 주입Command injection: Havoc은 인증된 사용자가 Teamserver에서 명령을 실행할 수 있게 하는 명령 주입 취약점에 노출되어 있습니다. 0.3 버전부터 최신 릴리스 0.6까지 영향을 받습니다. Havoc의 기본 프로필에는 하드코딩된 비밀번호가 포함되어 있으므로, 공개 네트워크에서 기본 프로필을 부주의하게 사용하는 C2 운영자는 즉시 공격당할 수...