CVE-2024-41570

Havoc 2 versão 0.7

O problema é uma falsificação de solicitação do lado do servidor (SSRF) não autenticada no tratamento de callbacks do demon, permitindo que invasores enviem tráfego de rede arbitrário originado do servidor da equipe. Isso poderia potencialmente levar à execução remota de código (RCE) e a um shell reverso automatizado via WebSocket. A vulnerabilidade pode ser explorada enviando um agente demon falsificado.

Para resolver o problema, navegue até o diretório do Havoc e execute o comando: sed -i ‘/case COMMAND SOCKET:/,/return true/d’ teamserver/pkg/agent/agent.go para aplicar uma correção de emergência no teamserver.

Como solução alternativa temporária, considere restringir o acesso ao tratamento de callbacks do daemon para minimizar o risco de exploração.