geacon

Geacon Using Go to implement CobaltStrike's Beacon This project is for learning protocol analysis and reverse engineering only, if someone's rights have been violated, please contact me to remove the project, and the last DO NOT USE IT ILLEGALLY How to play 1. Setup the teamserver and start a htt...

CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2代理RCE via 存储型XSS CVE-2024-28741的代理RCE PoC，NorthStar C2中的一个存储型XSS漏洞。 此漏洞利用通过向团队服务器发送多个恶意代理注册请求，在日志网页中逐步构建一个可运行的JavaScript负载。该XSS可用于在NorthStar C2代理上执行命令。 完整说明：https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/...

CVE-2024-41570-Havoc-C2-RCE

Havoc-C2-RCE CVE-2024-41570 Este es un RCE encadenado CVE-2024-41570 en el framework Havoc C2. Inyección de comandos: Havoc es vulnerable a la inyección de comandos, lo que permite a un usuario autenticado ejecutar comandos en el Teamserver. Afecta a las versiones 0.3 hasta la última versión 0.6...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc 此漏洞通过伪造恶意代理注册和签入，在团队服务器上打开一个TCP套接字并从中读写数据，从而被利用。这允许攻击者泄露团队服务器的原始IP以及更多信息。 完整分析：https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/ https://github.com/user-attachments/assets/9ab99915-8a8c-4bbd-b762-00280a23703c 要热修复您的团队服务器： 1. 进入Havoc目录 2...

meteor

Meteor Goで書かれた、複数のトランスポートプロトコルをサポートするクロスプラットフォームなC2/チームサーバーです。 注記: これは開発中であり、 完全に安定しているわけではありません 。ドキュメントも不足していますが、時間をかけて徐々に改善される予定です。 概要 Meteorシステムはいくつかの部分に分かれています: Core : アクション、ホスト、グループなどを追跡するメインの「チームサーバー」要素です。Coreは、Meteornet（dockerネットワーク）上のリスナーや他のコンテナ以外からはアクセスできない内部APIを実行します。 データベース -...

HavocPwn

Havoc-PWN（已认证） 此 SSRF-RCE 利用链的灵感来源于 chebuya 的 CVE-2024-41570 SSRF POC 和 IncludeSecurity 的 Havoc Auth RCE，这两个漏洞利用都令人惊叹且精心构造，请务必感谢这些创作者们的辛勤付出！ chebuya hyperreality 它是如何工作的？ SSRF 漏洞通过伪造 demon agent 的注册和回连（checkins）来在 teamserver 上打开一个 TCP 套接字，并从中读取/写入数据。 RCE 漏洞则通过利用 Havoc 载荷创建中的一个缺陷，在 Service-Name...

CVE-2024-415770-ssrf-rce

CVE-2024-415770-SSRF-RCE 説明 このスクリプトは、チームサーバーと対話するために設計されています。スクリプトにチームサーバーのURLを設定してください。エージェントの登録、ソケットの開設、ターゲットのauthorizedkeysへのSSH鍵の注入といった手順を実行します。 前提条件 Python 3.x 必要なPythonパッケージ: requests urllib3 pycryptodome インストール 1. 必要なPythonパッケージをインストールします: root@kitploit: python3 -m venv myenv source...

cobaltstrike-headless

Headless Strike 将无头（headless）aggressor 客户端转变为一个（基本）可用的 Cobalt Strike 客户端的 Aggressor 脚本。 使用方法 通过内置的无头 aggressor 实用程序 ./agscript 连接到你的 teamserver root@kitploit: ./agscript host port user password 加载 .cna 文件 root@kitploit: aggressor load headless-strike.cna + Load headless-strike.cna...

RedCaddy

RedCaddy 基于 Caddy 的 C2 重定向器 目录 概述 特性 说明 快速开始 逐步操作 参考资料 概述 使用 C2 malleable profiles 生成 Caddyfile 特性 按 GEOIP 国家屏蔽 IP 通过 Header 匹配器允许请求 User-agent 和 IP 黑名单 支持多重重定向 TeamServer 端口守卫（warden） 说明 modules 下的 "redwardenparser.py" 来自RedWarden，作者 mgeeky 大量灵感来自这篇文章：🇬🇧 Carrying the Tortellini's golf sticks IP...

sleep_python_bridge

Cobalt Strike Sleep Python Bridge 本项目是 Sleep 与 Python 语言之间的“桥梁”。它允许通过 Python 控制 Cobalt Strike 团队服务器，而无需使用标准 GUI 客户端。 注意：本项目仍处于 BETA 阶段。目标是提供一个用于测试的游乐场，绝非官方支持的功能。也许未来可以将其作为核心产品的附加功能。 本项目的灵感来源于 @BinaryFaultline 和 @Mcgigglez16 在项目 https://github.com/emcghee/PayloadAutomation 中的工作。我想向两位表示特别的感谢！！...

CVE-2021-44228

CVE-2021-44228 影響を受けたJavaアプリケーションをTeamServerで特定するためのプロフェッショナルサービススクリプト...

CSRF vulnerability and missing permission check in contrast-continuous-application-security

contrast-continuous-application-security 3.11 and earlier does not perform a permission check in an HTTP endpoint that tests the connection to a Contrast TeamServer. This allows attackers with Overall/Read permission to connect to an attacker-specified URL using an attacker-specified username, AP...

SUSE CVE-2025-27090

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

GO-2025-3472 SSRF in sliver teamserver in github.com/bishopfox/sliver

SSRF in sliver teamserver in github.com/bishopfox/sliver...

SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...

GHSA-FH4V-V779-4G2W SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...

CVE-2025-27090 Server-Side Request Forgery (SSRF) in sliver teamserver

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

CVE-2025-27090 Server-Side Request Forgery (SSRF) in sliver teamserver

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the...

CVE-2024-41111 BishopFox Sliver Authenticated Remote Code Execution

Sliver is an open source cross-platform adversary emulation/red team framework, it can be used by organizations of all sizes to perform security testing. Sliver version 1.6.0 prerelease is vulnerable to RCE on the teamserver by a low-privileged "operator" user. The RCE is as the system root user...

PT-2024-29267 · Sliver · Sliver

Name of the Vulnerable Software and Affected Versions: Sliver version 1.6.0 prerelease Sliver versions prior to 1.6.0 Description: Sliver is an open source cross-platform adversary emulation/red team framework that can be used by organizations of all sizes to perform security testing. It is...