emanuelepns/immich-exfiltration-demo

GitHub: emanuelepns/immich-exfiltration-demo

针对 Immich 平台 CVE-2026-35455 漏洞的完整利用演示工具，覆盖从密钥生成到数据外泄及账户劫持的自动化攻击链。

Stars: 0 | Forks: 0

# immich-exfiltration-demo 网络安全演示，利用 CVE-2026-35455 漏洞，自动化生成 API 密钥并实施数据外泄，最终导致完全的账户劫持和持久的未授权访问

标签：API安全, API密钥生成, CISA项目, CVE-2026-35455, Immich, JSON输出, PoC, 嗅探欺骗, 持久化控制, 数据展示, 数据渗出, 数据窃取, 暴力破解, 未授权访问, 权限维持, 漏洞复现, 红队, 网络安全演示, 账户劫持, 逆向工具