CVE-2026-68503 in LazyOwn
요약
\~에 의해 VulDB • 2026. 07. 31.
LazyOwn RedTeam/APT Framework는 AI 기반의 C2 및 레드팀 운영 프레임워크입니다. 버전 0.2.154 이전에서는 LazyOwn이 payload.json과 core/payload_schema.py에 기본 C2 자격 증명(LazyOwn/LazyOwn)을 포함하고, 이를 변경 없이 lazyc2.py의 HTTP Basic 인증으로 전달합니다. 이로 인해 네트워크로 접근 가능한 공격자가 이러한 기본값을 알고 있다면 운영자 수준의 권한으로 C2 대시보드에 인증할 수 있습니다. 이 문제는 0.2.154에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.