CVE-2026-68503 in LazyOwn
Tóm tắt
Bởi VulDB • 30/07/2026
LazyOwn RedTeam/APT Framework là một khung hoạt động red-team và hệ thống chỉ huy và kiểm soát (C2) được hỗ trợ bởi trí tuệ nhân tạo. Trước phiên bản 0.2.154, LazyOwn đi kèm với thông tin đăng nhập C2 mặc định là "LazyOwn" và "LazyOwn" trong các tệp payload.json và core/payload_schema.py, đồng thời truyền chúng không thay đổi đến cơ chế xác thực HTTP Basic của lazyc2.py, cho phép bất kỳ kẻ tấn công nào có khả năng tiếp cận mạng và biết thông tin đăng nhập mặc định này đều có thể xác thực vào bảng điều khiển C2 với quyền truy cập cấp nhà vận hành. Vấn đề này đã được khắc phục trong phiên bản 0.2.154.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.