exfil-scan

exfil-scan 扫描LLM输出和AI生成内容中的数据传输信号，在到达用户、日志或下游系统之前进行检测。 1 为什么需要exfil-scan 现代LLM应用通常处理敏感提示、内部文档、API响应和用户数据。 这创建了一个新的安全边界：输出层 。 EchoLeak系列攻击（包括CVE-2025-32711）展示了隐藏或混淆的有效载荷如何被 嵌入在生成的文本中，并通过工具、链接或解析链来窃取数据。 传统扫描器关注文件、依赖项和运行时流量。 它们不会以专门构建的方式检查生成的模型输出。 exfil-scan提供了一个“LLM响应的病毒扫描器”： 检查纯文本、JSON、Markdown和日志...

CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit 一个相对可靠的CVE-2022-36804 PoC漏洞利用（BitBucket严重命令注入）。该攻击通常需要启用公共仓库，但会话cookie也与该漏洞兼容。注意：此漏洞利用包含自动仓库检测功能，如果你不想手动查找开放仓库，这会很方便。 安装 git clone https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit.git; cd CVE-2022-36804-PoC-Exploit python3 -m pip install -r requirements.txt...

RedDrop

RedDrop Exfil サーバー 関連するMaverisLabsブログ記事はこちら！ RedDrop Exfil サーバーは、ペネトレーションテスター、レッドチーム、セキュリティ専門家向けのPython Flask Webサーバーで、以下の機能を備えています： ファイルアップロード 自動ペイロード処理 自動アーカイブ抽出 JSONロギング 設定可能なオプション 認証ルール このソフトウェアは、さまざまなシナリオでWebリクエストデータをキャプチャするための初歩的なC2エンドポイントとして使用することを意図しています。いくつかの例としては： ブラインドコマンドインジェクション脆弱性...

http-protocol-exfil

http-protocol-exfil HTTPプロトコルバージョンを使用して、ファイルを1ビットずつ送信します（"HTTP/1.0"は0、"HTTP/1.1"は1を表します）。GETリクエストを使用するため、Blue TeamはあなたのIPアドレスへのリクエストのみを確認します。ただし、大きなファイルを送信するには時間がかかり、例えば200KBを送信するのに1時間必要で、リクエスト数は非常に多くなります（ファイルのバイト数の8倍）。 リスナーの作成 リスナーを実行するには、listener.pyを使用します。オプションの引数としてリッスンするポートを指定します。 python3...

markdown-exfil-tester

valtik-markdown-exfil-tester 用于 LLM 聊天机器人的黑盒测试工具，用于检测通过间接提示注入导致 Markdown / HTML 外泄 的漏洞。这一漏洞类别曾影响 Microsoft 365 Copilot（CVE-2025-32711，又名 EchoLeak）、ChatGPT（OpenAI 2026 年 2 月补丁）和 Salesforce（ForcedLeak）。模式如下： 1. 攻击者在 LLM 会读取的内容（文档、支持工单、PR、被摄入的网页、RAG 数据源）中植入 Markdown 或 HTML。 2. LLM 在响应中输出类似 的 Markdow...

MAL-2026-16377 Malicious code in cloushaar-poc-exfil-91827 (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 58b36f7c6e3e2e536f43b51acc410985240e6de6d7bb1e1d78126131e888806f The package's setup.py, executed automatically during pip install, iterates a hardcoded list of installer-side filesystem paths /flag, /flag.txt,...

MAL-2026-11908 Malicious code in @servicetitan/navigation (npm)

npm/@servicetitan/navigation is affected by the large-scale, self-propagating npm supply-chain worm of 2026-08-04 the "Shai-Hulud: Here We Go Again" wave — the same campaign that began with the compromise of the keyv and cacheable maintainer account. The listed versions were trojanized and...

PYSEC-2026-3570 Flyto2 Core: ${env.VAR} interpolation reads any env secret despite env.get being denylisted

Summary The capability policy denies the env.get and env.loaddotenv modules by default, with the stated reason that they read arbitrary host environment variables API keys, DSNs and are a secret-exfil risk. But the workflow engine's variable resolver expands $env.VAR for any environment variable...

MAL-2026-10478 Malicious code in @sectest429/hello-npm-world (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 479b9303d76a49dfacb402f0a906e32686b5d276e23f429678150e73e506550d The package advertises a single function module.exports = function helloname but ships a preinstall.js lifecycle script that runs automatically on np...

mcp-tool-poisoning-poc

mcp-tool-poisoning — Educational PoC Demonstrates the Too...

Malicious code in tempo-shared-modules (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector bc05637e4f67c7a00ac3b790680f46174243df9c2740a161a029d4b266a79839 On npm install, the preinstall script poc.js collects host identity hostname, username, OS/platform, network configuration ipconfig / ip a /...

Malicious code in @pluxee-connect/api-client (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0f5056dda18e9a9f440db7379d09fa1f9f7ff087ac00d6684170cddd40c240e9 On npm install, postinstall.js collects os.hostname, os.userInfo, and process.version and transmits them over plain HTTP to...

Exploit for CVE-2026-5530

CVE-2026-5530 Ollama SSRF via OCI registry redirect with full...

Malicious code in python-requirements (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 40fa77c47c3649fce85f601f8aa10bf13674e5db4a2d35f125cb48b77d65f99d The package clones a legitimate webdavclient3 library and modifies it to be an installer utility. During installation, the package exfiltrates the current...

MAL-2025-5810 Malicious code in dns-exfil-poc (npm)

The package communicates with a domain associated with malicious activity...

CVE-2024-29384

An issue in CSS Exfil Protection v.1.1.0 allows a remote attacker to obtain sensitive information via the content.js and parseCSSRules functions...

CVE-2024-33436

An issue in CSS Exfil Protection v.1.1.0 allows a remote attacker to obtain sensitive information due to missing support for CSS variables...

CVE-2024-33437

An issue in CSS Exfil Protection v.1.1.0 allows a remote attacker to obtain sensitive information due to missing support for CSS Style Rules...

CVE-2024-33436

An issue in CSS Exfil Protection v.1.1.0 allows a remote attacker to obtain sensitive information due to missing support for CSS variables...

CVE-2024-33437

An issue in CSS Exfil Protection v.1.1.0 allows a remote attacker to obtain sensitive information due to missing support for CSS Style Rules...