POC详情： 25023213f17133343b0c63656e64102b59656f2b

来源
https://github.com/chebuya/CVE-2024-28741-northstar-agent-rce-poc
关联漏洞
标题： NorthStarC2 跨站脚本漏洞 (CVE-2024-28741)
描述：NorthStarC2是Engin个人开发者的一个开源的指挥和控制框架。 NorthStarC2 v1版本存在跨站脚本漏洞，该漏洞源于允许远程攻击者通过 login.php 组件执行任意代码。
介绍
# NorthStar C2 agent RCE via stored XSS
Agent RCE PoC for CVE-2024-28741, a stored XSS vulnerability in NorthStar C2.

This exploit works by sending multiple malicious agent registration requests to the teamserver to incrementally build a functioning javascript payload in the logs web page. This XSS can be leveraged to execute commands on NorthStar C2 agents

Full explanation: https://blog.chebuya.com/posts/discovering-cve-2024-28741-remote-code-execution-on-northstar-c2-agents-via-pre-auth-stored-xss/


https://github.com/chebuya/CVE-2024-28741-northstar-agent-rce-poc/assets/146861503/182070a5-1a70-4875-b440-867ee3f43c6f
文件快照

 [4.0K]  /data/pocs/25023213f17133343b0c63656e64102b59656f2b
├── [5.2K]  exploit.py
└── [ 631]  README.md

0 directories, 2 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
    3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。