一个针对本地 Muse (https://muse.ai) 漏洞 0day 的概念验证，该漏洞可让非特权本地进程重定向 Muse 的听写流量，并滥用授予该应用的信任/访问权限。
Muse 暴露了一个未公开的设置：
endo_voyager_dictation_endpoint
本地攻击者或恶意软件可以在没有特殊权限的情况下修改此端点。
一旦被重定向，听写的提示词可以被发送到攻击者控制的端点，从而可能允许：
简而言之：Muse 的访问权限可能变成攻击者的访问权限。
运行：
./not-a-mused -h
查看可用选项。
该 PoC 实现了 Muse 所暴露的 50 多个命令中的一个子集。
运行后，点击 Muse 中的麦克风按钮并听写一个提示词以触发该 PoC。
这是一次本地攻击。攻击者必须已经能够以本地用户身份执行代码。
令人担忧的是，Muse 可能拥有比普通本地恶意软件广泛得多的访问权限，使其成为权限/访问权限提升的特别有用的目标。
仅供安全研究和教育目的提供。