C2-and-Post-Exploitation-Framework

Capstone Docker Lab Übersicht und Zweck Das Opfer besucht eine gehostete Webseite. Der Exploit wird durch Shellcode ausgelöst, der in utils.js eingebettet ist läuft clientseitig im Browser des Opfers über CVE-2021-21220. Der Shellcode läuft auf dem Rechner des Opfers, ruft den HTTPS-Delivery-Serv...