545 matches found
system_prompts_leaks
Thanks to Open Source Agent Analytics Understand your agents in production System Prompts Leaks The full verbatim system prompts behind the most popular chatbots in the world. Carefully curated and complete. Feel free to open up a PR or get in contact if you got a different result. The Washington...
promptmap
O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...
chaos
chaos chaos 是一款由 RST 与 ChatGPT 合作开发的“源站”IP 扫描器。它是一款小众工具，目标用户主要是渗透测试人员和漏洞猎人。 “源站 IP”是一个术语，指通过第三方公开提供服务的网站最终的公网 IP 地址。如果您想了解更多关于源站 IP 的信息，请查看我们的博客文章。 chaos 从概念到功能原型在不到 24 小时内快速实现，遵循了我们使用 ChatGPT 进行 DevOps 的原则。 usage: chaos.py -h -f FQDN -i IP -a AGENT -C -D -j JITTER -o OUTPUT -p PORTS -P -r -s SLE...
ChatGPT个人专用版 - Server Side Request Forgery
A Server-Side Request Forgery SSRF in pictureproxy.php of ChatGPT commit f9f4bbc allows attackers to force the application to make arbitrary requests via injection of crafted URLs into the urlparameter. id: CVE-2024-27564 info: name: ChatGPT个人专用版 - Server Side Request Forgery author: DhiyaneshDK...
AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls
The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...
SmartSearchWP <= 2.4.4 - Unauthenticated Log Purge
The Chatbot with ChatGPT WordPress plugin before 2.4.5 does not validate access on some REST routes, allowing for an unauthenticated user to purge error and chat logs. id: CVE-2024-6846 info: name: SmartSearchWP = 2.4.4 - Unauthenticated Log Purge author: s4e-io severity: medium description: | Th...
Gpt-Agreement-Payment
简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 订阅协议的端到端重放工具：从抓包逆出 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 整条链路，并实现成可运行客户端。附带从零实现的 hCaptcha 视觉求解器、PayPal 风控早退分支、和一组真实运行采集的反欺诈机制实证数据。 作者自营 API 中转站 Logo| 名称| 介绍| 官网 ---|---|---|--- | lukyface...
antisquat
AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...
cloudgpt
CloudGPT AWS 漏洞扫描器 使用 ChatGPT 扫描客户管理的 AWS 策略以查找漏洞。 该工具会自动将客户账号替换为随机生成的账号，从而在将策略发送给 ChatGPT 之前对其进行脱敏处理。对于 OpenAI 而言，仅知道存在漏洞的策略而不知道配置了该策略的账号是毫无用处的。此外，内部提示词始终会返回以 Yes 或 No 开头的响应，因此我们只解析响应的这一部分来判断是否存在漏洞。使用该工具的用户应手动检查输出中的响应，以确定其上下文。它并不完美，但绝对很有帮助。 在 Twitter 上关注我 Mike Felch - @ustayready 基本用法 需要 OpenAI...
ChatGPT-Next-Web - SSRF/XSS
Full-Read SSRF/XSS in NextChat, aka ChatGPT-Next-Web id: CVE-2023-49785 info: name: ChatGPT-Next-Web - SSRF/XSS author: high severity: critical description: | Full-Read SSRF/XSS in NextChat, aka ChatGPT-Next-Web impact: | Unauthenticated attackers can exploit SSRF vulnerabilities through the...
Sekiryu
这个项目非常有趣，也是我第一个"大"项目！现在已有更好、更智能、更强的解决方案：https://github.com/LaurieWired/GhidraMCP 再见，太空牛仔 Sekiryu v0.0.2 本 Ghidra 工具包是一套全面的工具集，旨在简化和自动化与以无头模式运行 Ghidra 相关的各种任务。该工具包提供了大量脚本，既可在 Ghidra 内部执行，也可与 Ghidra 并行执行，使用户能够执行诸如漏洞挖掘、使用 ChatGPT 进行伪代码注释以及生成带有数据可视化的分析报告等任务。它允许用户加载和保存自己的脚本，并与脚本内置的 API 进行交互。 主要特性...
Eclipse-ChatGPT-4o-Jailbreak
🌑 认识 Eclipse 🌑 认识 Eclipse ——ChatGPT 假设中的“叛逆双胞胎”，它运用学术伪装，以太空步绕过道德护栏。🌑 ⚠️ 免责声明 本项目仅用于教育目的 分析 AI 行为。Eclipse 提示词、恶意软件示例和代码片段均为假设性 内容，请勿复制模仿。请始终遵守道德准则。 🔥 为什么 Eclipse 很重要 将学术框架武器化 ，通过虚构的 DEFCON 研究员角色扮演绕过道德过滤器。 利用 AI 在 “安全研究” 幌子下讨论漏洞的意愿。 采用心理战 ，而非暴力 token 操纵。 🛠️ 核心特性 薛定谔的合规性 ：回答同时作为道德“研究”与可操作的伪代码存在。...
Sentinel-GPT
Sentinel-GPT：用于威胁狩猎的智能AI代理 🛡️ 一个自动化网络安全流水线，利用基于LLM的推理将原始Azure日志转化为可执行情报。 📖 概述 Sentinel-GPT 是一个专为网络安全威胁狩猎设计的AI代理。它与Azure Log Analytics工作区（日志生成源）以及OpenAI的ChatGPT API（该代理的大脑）相集成。我们将日志提供给经过训练的代理，使其能够识别可疑活动、搜索威胁、向用户发出警报，同时提供修复步骤。 ⚠️ 问题与解决方案 问题：...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - Carga Arbitraria de Archivos sin Autenticación vía restupload Descripción Esto podría permitir que un actor malicioso cargue cualquier tipo de archivo en su sitio web. Esto puede incluir puertas traseras que luego se ejecutan para obtener más...
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures
Threat actors are abusing ChatGPT Custom GPTs to disguise them as legitimate product offerings and direct unsuspecting victims to malicious sites that employ ClickFix lures to deliver malware. Huntress, which observed the activity in late September 2026, said it marks the abuse of yet another...
CVE-2025-63571
描述 在对 AI 系统（ChatGPT GPT-5）进行分析时，发现了一个服务端请求伪造（SSRF）漏洞。 该问题的产生是因为应用程序在未进行任何验证或清理的情况下，自动获取并执行用户提交的外部 URL（例如 webhook）。 通过利用此缺陷，攻击者可以强制 AI 服务器向内部或外部系统发起任意 HTTP 请求。这种行为会暴露敏感信息，例如服务器的真实 IP 地址、HTTP 标头、内部服务，以及潜在的云元数据。 受影响端点 https://chatgpt.com/ 受影响参数 任何用户可提交 URL 供 AI 处理的输入字段或消息。 Payload 示例...
CVE-2026-78906-ChatGPT-Prompt-Injection
CVE-2026-78906 — PromptGhost ChatGPT API — 提示注入与内存数据窃取 字段| 值 ---|--- 严重性| 8.7（高危） 攻击向量| 网络 受影响版本| API v1.0 – v1.3 发现者| 𝕍𝕠𝕤𝕤🥷 描述 OpenAI ChatGPT API 中存在一个严重漏洞，攻击者可注入恶意提示，绕过系统级限制并窃取之前的对话上下文。 影响 未经授权访问对话历史 窃取敏感上下文 绕过系统提示 存在数据泄露风险 缓解措施 实施严格的输入验证 对每个会话强制执行上下文隔离 仅限授权用户访问 API 时间线 2026-08-30：发现漏洞...
CVE-2024-27564
CVE-2024-27564 Описание: Уязвимость в pictureproxy.php позволяет удалённым злоумышленникам выполнять произвольные запросы путём внедрения URL-адресов в параметр url. Эта SSRF-уязвимость может быть использована без аутентификации, что делает её особенно опасной. Уязвимый код находится в файле...
ChatGPT Flaw Let a Planted Prompt Send a Victim's Gmail Data to Another Account
Check Point Research said in a report published today that a single instruction planted in a ChatGPT conversation could cause ChatGPT to quietly work for an attacker while answering the user's question as usual. In the company's proof of concept, that hidden work read data from the user's connect...
