某”基于ChatGPT“开源项目引发的交互接口getshell

💡 原文中文,约2300字,阅读约需6分钟。
📝

内容提要

OpenAI发布ChatGPT-3.5到4,引发第三方开源项目。其中一个项目存在安全漏洞,可能导致API密钥泄露和Webshell权限获取。通过分析代码,发现可通过打印变量或插入新的PHP代码获取API密钥,并成功连接了Webshell。

🏷️

标签

➡️

继续阅读