开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >CVE-2025-26244 DeimosC2 XSS

CVE-2025-26244 DeimosC2 XSS

作者头像

Khan安全团队

发布于 2025-04-30 06:27:42

发布于 2025-04-30 06:27:42

360

举报

文章被收录于专栏：Khan安全团队Khan安全团队

利用此漏洞的代码位于“spoof.go”文件中。该文件模拟了C2服务器的代理。为了利用此漏洞，我们需要了解以下信息：

侦听器 IP 地址和端口
侦听器的公钥。
第一次检查监听器的 URL。

我们可以通过对操作员先前生成的二进制文件进行逆向工程来获取此信息。

目前，“spoof.go”仅当监听器和代理都使用 HTTPS 协议时才有效，但是，如果经过调整，它可能会与 DeimosC2 支持的其他协议一起使用。

https://github.com/JaRm222/CVE-2025-26244

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2025-04-29，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 Khan安全攻防实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新