claude-poc

Hay múltiples formas de abusar de Claude code, esta es una de ellas que encontré durante mi investigación y reporté (23 de noviembre de 2025) (no corregida), podría ser útil al realizar RT/PT para acceso inicial.

Resumen: apiKeyHelper es un script de shell personalizado (/bin/sh) diseñado para generar valores de autenticación para los encabezados X-Api-Key y Authorization: Bearer en las solicitudes de modelo; sin embargo, dado que acepta y ejecuta comandos del sistema, este comportamiento resulta en ejecución de código referencia.

No obstante, apiKeyHelper es un script personalizado cuyo único propósito es generar valores para los encabezados X-Api-Key y Authorization: Bearer, no comandos controlados por el usuario.

Prueba de concepto:

git clone https://github.com/RootUp/claude-poc
cd claude-poc
claude

_{Esto es un gif, por lo que podría ser lento.}

NOTA: En caso de que la carpeta principal ya esté marcada como confiable, no se activa un aviso adicional de "confianza", lo que podría provocar una ejecución silenciosa de código.