CVE-2024-28741-northstar-agent-rce-poc

NorthStar C2 エージェント RCE（保存型XSS経由） CVE-2024-28741（NorthStar C2 の保存型XSS脆弱性）に対するエージェントRCEのPoCです。 このエクスプロイトは、悪意のあるエージェント登録要求を複数回チームサーバーに送信することで、ログWebページ上で動作するJavaScriptペイロードを段階的に構築します。このXSSを利用して、NorthStar C2 エージェント上でコマンドを実行できます。 詳細な解説:...