pwardle/not-a-musedProva de conceito que explora uma configuração de endpoint de ditado do Muse não documentada, permitindo que um processo local sem privilégios redirecione o tráfego de ditado para capturar prompts e abusar do acesso do aplicativo.
Uma prova de conceito para uma vulnerabilidade 0day local no Muse (https://muse.ai) que pode permitir que um processo local sem privilégios redirecione o tráfego de ditado do Muse e abuse da confiança/acesso concedidos ao aplicativo.
O Muse expõe uma configuração não documentada:
endo_voyager_dictation_endpoint
Um atacante local ou malware pode modificar esse endpoint sem privilégios especiais.
Uma vez redirecionado, os prompts ditados podem ser enviados para um endpoint controlado pelo atacante, potencialmente permitindo:
Em resumo: o acesso do Muse pode potencialmente se tornar o acesso do atacante.
Execute:
./not-a-mused -h
para ver as opções disponíveis.
A PoC implementa um subconjunto dos mais de 50 comandos expostos pelo Muse.
Uma vez em execução, clique no botão do microfone no Muse e dite um prompt para acionar a PoC.
Este é um ataque local. Um atacante já deve ser capaz de executar código como o usuário local.
A preocupação é que o Muse pode ter um acesso significativamente mais amplo do que malware local comum, tornando-o um alvo particularmente útil para amplificação de privilégios/acesso.
Fornecido para fins de pesquisa de segurança e educacionais.