CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 这是Havoc C2框架中的一个链式RCE漏洞（CVE-2024-41570）。 命令注入：Havoc存在命令注入漏洞，允许经身份验证的用户在Teamserver上执行命令。影响版本从0.3到最新版本0.6。Havoc的默认配置文件包含硬编码密码，因此粗心的C2操作员如果在公共网络上使用默认配置，可立即被利用。 SSRF：此漏洞通过伪造demon agent注册和回连，在teamserver上打开一个TCP套接字并从中读写数据来利用。这允许攻击者泄露teamserver的源IP等更多信息。...