跳到正文
原文
LINUX DO 最新· lanvent·· 4 小时前AI 评分48

知名渗透框架 ARTEX 仓库二开发生后门投毒

知名渗透框架ARTEX仓库二开发生后门投毒

AI 导读

基于大语言模型(LLM)多 Agent 协作的自主 AI 渗透测试框架 ARTEX 发生容器投毒,一个二次开发的 Fork 仓库被植入后门。涉事 Fork 仓库 trhhubsd/ARTEX 在删除前已拥有 1.3k stars,目前已被删除。相关 PoC 显示其登录接口可通过 Captcha 参数注入并执行系统命令。

来源:LINUX DO 最新 · linux.do