claude-poc

هناك طرق متعددة لإساءة استخدام كود Claude، هذه واحدة منها وجدتها أثناء بحثي وأبلغت عنها (23 نوفمبر 2025) (لم تُصلح)، قد تكون مفيدة أثناء الاختبارات الاختراقية للوصول الأولي.

الملخص: apiKeyHelper هو سكربت شل مخصص (/bin/sh) مصمم لتوليد قيم المصادقة لرؤوس X-Api-Key و Authorization: Bearer في طلبات النماذج؛ لكن بما أنه يقبل وينفذ أوامر النظام، يؤدي هذا السلوك إلى تنفيذ الأوامر مرجع.

ومع ذلك، apiKeyHelper هو سكربت مخصص غرضه فقط توليد قيم لرؤوس X-Api-Key و Authorization: Bearer وليس أوامر يتحكم بها المستخدم.

إثبات العمل:

git clone https://github.com/RootUp/claude-poc
cd claude-poc
claude

_{هذا ملف متحرك لذا قد يكون بطيئًا.}

ملاحظة: في حالة إذا كان المجلد الأب موثوقًا بالفعل، فلن يتم تشغيل موجه "ثقة" إضافي مما قد يؤدي إلى تنفيذ صامت للأوامر.