Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc この脆弱性は、Demon エージェントの登録とチェックインを偽装して teamserver 上に TCP ソケットを開き、そこからデータを読み書きすることで悪用されます。これにより、攻撃者は teamserver のオリジン IP などを漏えいさせることができます。 完全な分析: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/...

meteor

Meteor Goで書かれた、複数のトランスポートプロトコルをサポートするクロスプラットフォームなC2/チームサーバーです。 注記: これは開発中であり、 完全に安定しているわけではありません 。ドキュメントも不足していますが、時間をかけて徐々に改善される予定です。 概要 Meteorシステムはいくつかの部分に分かれています: Core : アクション、ホスト、グループなどを追跡するメインの「チームサーバー」要素です。Coreは、Meteornet（dockerネットワーク）上のリスナーや他のコンテナ以外からはアクセスできない内部APIを実行します。 データベース -...

geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 エージェント RCE（保存型XSS経由） CVE-2024-28741（NorthStar C2 の保存型XSS脆弱性）に対するエージェントRCEのPoCです。 このエクスプロイトは、悪意のあるエージェント登録要求を複数回チームサーバーに送信することで、ログWebページ上で動作するJavaScriptペイロードを段階的に構築します。このXSSを利用して、NorthStar C2 エージェント上でコマンドを実行できます。 詳細な解説:...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 これは、Havoc C2 フレームワークにおけるチェーン型 RCE（CVE-2024-41570）です。 コマンドインジェクション: Havoc はコマンドインジェクションに対して脆弱であり、認証済みユーザーが Teamserver 上でコマンドを実行できるようになります。影響を受けるバージョンは 0.3 から最新リリース 0.6 までです。Havoc のデフォルトプロファイルにはハードコードされたパスワードが含まれているため、公開ネットワーク上でデフォルトプロファイルを使用する不注意な C2...

HavocPwn

Havoc-PWN（認証済み） このSSRF-RCEチェーンは、chebuya氏のCVE-2024-41570 SSRF POCとIncludeSecurity氏のHavoc Auth RCEに触発されて作成されました。両方のエクスプロイトは素晴らしく、よく作られています。これらの作成者の努力に感謝の意を表してください！ chebuya hyperreality どのように動作するのか？ SSRFの脆弱性は、デーモンエージェントの登録とチェックインを偽装して、チームサーバー上にTCPソケットを開き、そこからデータを読み書きすることで機能します。...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 설명 이 스크립트는 팀서버와 상호작용하도록 설계되었습니다. 팀서버 URL로 스크립트를 업데이트하세요. 에이전트를 등록하고, 소켓을 열고, 대상의 authorizedkeys에 SSH 키를 주입하는 여러 단계를 수행합니다. 전제 조건 Python 3.x 필요한 Python 패키지: requests urllib3 pycryptodome 설치 1. 필요한 Python 패키지를 설치합니다: root@kitploit: python3 -m venv myenv source...

cobaltstrike-headless

Headless Strike ヘッドレス aggressor クライアントを（ほぼ）実用的な cobalt strike クライアントに変える Aggressorscript です。 使い方 組み込みのヘッドレス aggressor ユーティリティ（./agscript）で teamserver に接続します root@kitploit: ./agscript host port user password .cna ファイルを読み込みます root@kitploit: aggressor load headless-strike.cna + Load...

RedCaddy

RedCaddy caddy ベースの C2 リダイレクタ 目次 概要 特徴 注記 クイックスタート ステップバイステップ 参照 概要 c2 malleable プロファイルから caddyfile を生成します 特徴 GEOIP 国情報による IP ブロック ヘッダーマッチャーによるリクエストの許可 User-Agent & IP ブラックリスト 複数のリダイレクションをサポート TeamServer ポートの warden 注記 modules 配下の "redwardenparser.py" は、mgeeky による RedWarden からのものです...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge このプロジェクトは、sleep言語とPython言語の間の「ブリッジ」です。標準のGUIクライアントを必要とせずに、PythonからCobalt Strikeチームサーバーを制御できます。 注記: このプロジェクトはまだベータ版です。目標はテストのためのプレイグラウンドを提供することであり、公式にサポートされている機能ではありません。おそらくこれは、将来的にコア製品に追加される可能性があります。 このプロジェクトは、@BinaryFaultline氏と@Mcgigglez16氏がプロジェクト...

CVE-2021-44228

CVE-2021-44228 影響を受けたJavaアプリケーションをTeamServerで特定するためのプロフェッショナルサービススクリプト...

CSRF vulnerability and missing permission check in contrast-continuous-application-security

contrast-continuous-application-security 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specified username, AP...

SUSE CVE-2025-27090

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

GO-2025-3472 SSRF in sliver teamserver in github.com/bishopfox/sliver

SSRF in sliver teamserver in github.com/bishopfox/sliver...

SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...

GHSA-FH4V-V779-4G2W SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...

CVE-2025-27090 Server-Side Request Forgery (SSRF) in sliver teamserver

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

CVE-2025-27090 Server-Side Request Forgery (SSRF) in sliver teamserver

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

CVE-2024-41111 BishopFox Sliver Authenticated Remote Code Execution

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. Sliver version 1.6.0 prerelease is vulnerable to RCE on the teamserver by a low-privileged "operator" user. The RCE is as the system root user...

PT-2024-29267 · Sliver · Sliver

Name of the Vulnerable Software and Affected Versions: Sliver version 1.6.0 prerelease Sliver versions prior to 1.6.0 Description: Sliver is an open source cross-platform adversary emulation/red team framework that can be used by organizations of all sizes to perform security testing. It is...