545 matches found
system_prompts_leaks
Thanks to Open Source Agent Analytics Understand your agents in production System Prompts Leaks The full verbatim system prompts behind the most popular chatbots in the world. Carefully curated and complete. Feel free to open up a PR or get in contact if you got a different result. The Washington...
promptmap
O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 is a an automated prompt injection scanner for custom LLM...
chaos
chaos chaos๋ RST๊ฐ ChatGPT์ ํ๋ ฅํ์ฌ ๊ฐ๋ฐํ 'origin' IP ์ค์บ๋์ ๋๋ค. ์ฃผ๋ก ์นจํฌ ํ ์คํฐ์ ๋ฒ๊ทธ ํํฐ๋ฅผ ๋์์ผ๋ก ํ๋ ์ ๋ฌธ ์ ํธ๋ฆฌํฐ์ ๋๋ค. Origin-IP๋ ํ์ฌ๋ฅผ ํตํด ๊ณต๊ฐ์ ์ผ๋ก ์ ๊ณต๋๋ ์น์ฌ์ดํธ์ ์ต์ข ๊ณต์ฉ IP ๋์์ ์ค๋ช ํ๋ ์ ๋ฌธ ์ฉ์ด์ ๋๋ค. Origin-IP์ ๊ด์ฌ์ด ์๋ ์ด์ ๋ฅผ ๋ ์๊ณ ์ถ๋ค๋ฉด ๋ธ๋ก๊ทธ ๊ฒ์๋ฌผ์ ํ์ธํ์ธ์. chaos๋ ChatGPT์์ DevOps ์์น์ ์ฌ์ฉํ์ฌ 24์๊ฐ ์ด๋ด์ ์์ด๋์ด์์ ๊ธฐ๋ฅ์ ์ธ ๊ฐ๋ ์ฆ๋ช ๊น์ง ์ ์ํ๊ฒ ํ๋กํ ํ์ดํ๋์์ต๋๋ค. usage: chaos....
ChatGPTไธชไบบไธ็จ็ - Server Side Request Forgery
A Server-Side Request Forgery SSRF in pictureproxy.php of ChatGPT commit f9f4bbc allows attackers to force the application to make arbitrary requests via injection of crafted URLs into the urlparameter. id: CVE-2024-27564 info: name: ChatGPTไธชไบบไธ็จ็ - Server Side Request Forgery author: DhiyaneshDK...
AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls
The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...
SmartSearchWP <= 2.4.4 - Unauthenticated Log Purge
The Chatbot with ChatGPT WordPress plugin before 2.4.5 does not validate access on some REST routes, allowing for an unauthenticated user to purge error and chat logs. id: CVE-2024-6846 info: name: SmartSearchWP = 2.4.4 - Unauthenticated Log Purge author: s4e-io severity: medium description: | Th...
Gpt-Agreement-Payment
็ฎไฝไธญๆ | English Gpt-Agreement-Payment ChatGPT Plus / Team ใตใในใฏใชใใทใงใณๅฅ็ดใฎใจใณใใใผใจใณใใชใใฌใคใใผใซ๏ผใใฑใใใญใฃใใใฃใใ Stripe Checkout โ PayPal / GoPay / QRIS โ ChatGPT manual-approval โ Codex OAuth + PKCE ใฎๅ จใใงใผใณใใชใใผในใจใณใธใใขใชใณใฐใใๅฎ่กๅฏ่ฝใชใฏใฉใคใขใณใใจใใฆๅฎ่ฃ ใใผใญใใๅฎ่ฃ ใใ hCaptcha ใใธใฅใขใซใฝใซใใผใPayPal...
antisquat
AntiSquat AntiSquat leverages AI techniques such as natural language processing NLP, large language models ChatGPT and more to empower detection of typosquatting and phishing domains. How to use Clone the project via git clone https://github.com/redhuntlabs/antisquat. Install all dependencies by...
cloudgpt
CloudGPT AWS ่ๅผฑๆงในใญใฃใใผ ChatGPTใไฝฟ็จใใฆใใซในใฟใใผ็ฎก็ใฎAWSใใชใทใผใ่ๅผฑๆงในใญใฃใณใใพใใ...
ChatGPT-Next-Web - SSRF/XSS
Full-Read SSRF/XSS in NextChat, aka ChatGPT-Next-Web id: CVE-2023-49785 info: name: ChatGPT-Next-Web - SSRF/XSS author: high severity: critical description: | Full-Read SSRF/XSS in NextChat, aka ChatGPT-Next-Web impact: | Unauthenticated attackers can exploit SSRF vulnerabilities through the...
Sekiryu
์ด ํ๋ก์ ํธ๋ ์ ๋ง ์ฌ๋ฏธ์์๊ณ ์ ์ฒซ "ํฐ" ํ๋ก์ ํธ์์ต๋๋ค! ๋ ๋์, ๋ ๋๋ํ, ๋ ๊ฐ๋ ฅํ ์๋ฃจ์ ์ด ์ด์ ์กด์ฌํฉ๋๋ค:https://github.com/LaurieWired/GhidraMCP ์๋ , ์คํ์ด์ค ์นด์ฐ๋ณด์ด Sekiryu v0.0.2 ์ด Ghidra ํดํท์ Ghidra๋ฅผ Headless ๋ชจ๋๋ก ์คํํ๋ ๊ฒ๊ณผ ๊ด๋ จ๋ ๋ค์ํ ์์ ์ ๊ฐ์ํํ๊ณ ์๋ํํ๊ธฐ ์ํด ์ค๊ณ๋ ํฌ๊ด์ ์ธ ๋๊ตฌ ๋ชจ์์ ๋๋ค. ์ด ํดํท์ Ghidra ๋ด๋ถ ๋ฐ ์ธ๋ถ์์ ์คํํ ์ ์๋ ๊ด๋ฒ์ํ ์คํฌ๋ฆฝํธ๋ฅผ ์ ๊ณตํ์ฌ ์ฌ์ฉ์๊ฐ ๋ถ์๋ ์ฝ๋๋ฒ ์ด์ค์์ ์ทจ์ฝ์ ํํ ...
Eclipse-ChatGPT-4o-Jailbreak
๐ Eclipse ใ็ดนไป ๐ Eclipse ใ็ดนไปใใพใโโChatGPT ใฎไปฎๆณ็ใชใๅๆ็ใชๅๅญใใงใใใๅญฆ่ก็็ญ็ฅใ็จใใฆๅซ็็ใฌใผใใฌใผใซใใ ใผใณใฆใฉใผใฏใงใใใใใใพใใ๐ โ ๏ธ ๅ ่ฒฌไบ้ ใใฎใใญใธใงใฏใใฏๆ่ฒ็ฎ็ใฎใฟ ใง AI ใฎๆๅใๅๆใใใใฎใงใใEclipse ใใญใณใใใใใซใฆใงใขใฎไพใใณใผใในใใใใใฏใในใฆไปฎๆณ็ใชใใฎ ใงใใใๅ็พใในใใงใฏใใใพใใใๅธธใซๅซ็็ใฌใคใใฉใคใณใซๅพใฃใฆใใ ใใใ ๐ฅ Eclipse ใ้่ฆใช็็ฑ ๅญฆ่ก็ใชๆ ็ตใฟใๆญฆๅจๅ ใใๆถ็ฉบใฎ DEFCON ็ ็ฉถ่ ใญใผใซใใฌใคใ้ใใฆๅซ็ใใฃใซใฟใผใๅ้ฟใใพใใ...
Sentinel-GPT
Sentinel-GPT: ์ํ ํ์ง๋ฅผ ์ํ ์์ด์ ํธ AI ๐ก๏ธ Azure ์์ ๋ก๊ทธ๋ฅผ LLM ๊ธฐ๋ฐ ์ถ๋ก ์ ํตํด ์คํ ๊ฐ๋ฅํ ์ธํ ๋ฆฌ์ ์ค๋ก ๋ณํํ๋ ์๋ํ๋ ์ฌ์ด๋ฒ ๋ณด์ ํ์ดํ๋ผ์ธ. ๐ ๊ฐ์ Sentinel-GPT๋ ์ฌ์ด๋ฒ ๋ณด์ ์ํ ํ์ง๋ฅผ ์ํด ํนํ๋ AI ์์ด์ ํธ์ ๋๋ค. ์์ฑ๋ ๋ก๊ทธ์ ์์ค์ธ Azure Log Analytics Workspace์ ์ด ์์ด์ ํธ์ ๋๋ ์ญํ ์ ํ๋ OpenAI์ ChatGPT API์ ํตํฉ๋์ด ์์ต๋๋ค. ์์ฌ์ค๋ฌ์ด ํ๋์ ์๋ณํ๊ณ , ์ํ์ ํ์งํ๋ฉฐ, ์ฌ์ฉ์์๊ฒ ์๋ฆผ๊ณผ ํจ๊ป ๋ณต๊ตฌ ๋จ๊ณ๋ฅผ ์ ๊ณตํ๋๋ก...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload๋ฅผ ํตํ ์ธ์ฆ๋์ง ์์ ์์ ํ์ผ ์ ๋ก๋ ์ค๋ช ์ ์์ ์ธ ์ฌ์ฉ์๊ฐ ์น์ฌ์ดํธ์ ๋ชจ๋ ์ ํ์ ํ์ผ์ ์ ๋ก๋ํ ์ ์์ต๋๋ค. ์ฌ๊ธฐ์๋ ๋ฐฑ๋์ด๊ฐ ํฌํจ๋ ์ ์์ผ๋ฉฐ, ์ด๋ฅผ ์คํํ์ฌ ์น์ฌ์ดํธ์ ๋ํ ์ถ๊ฐ ์ ๊ทผ ๊ถํ์ ์ป์ ์ ์์ต๋๋ค. ์ฌ์ฉ๋ฒ: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress instance...
Attackers Abuse ChatGPT Custom GPTs to Deliver RAT via ClickFix Lures
Threat actors are abusing ChatGPT Custom GPTs to disguise them as legitimate product offerings and direct unsuspecting victims to malicious sites that employ ClickFix lures to deliver malware. Huntress, which observed the activity in late September 2026, said it marks the abuse of yet another...
CVE-2025-63571
์ค๋ช AI โโ์์คํ ChatGPT GPT-5 ๋ถ์ ์ค์ SSRFServer-Side Request Forgery ์ทจ์ฝ์ ์ด ๋ฐ๊ฒฌ๋์์ต๋๋ค. ์ด ๋ฌธ์ ๋ ์ ํ๋ฆฌ์ผ์ด์ ์ด ์ฌ์ฉ์๊ฐ ์ ์ถํ ์ธ๋ถ URL์: webhook์ ๊ฒ์ฆ์ด๋ ์ ํ ์์ด ์๋์ผ๋ก ๊ฐ์ ธ์์ ์คํํ๊ธฐ ๋๋ฌธ์ ๋ฐ์ํฉ๋๋ค. ์ด ๊ฒฐํจ์ ์ ์ฉํ๋ฉด ๊ณต๊ฒฉ์๊ฐ AI ์๋ฒ๊ฐ ๋ด๋ถ ๋๋ ์ธ๋ถ ์์คํ ์ ์์์ HTTP ์์ฒญ์ ๋ณด๋ด๋๋ก ๊ฐ์ ํ ์ ์์ต๋๋ค. ์ด ๋์์ ์๋ฒ์ ์ค์ IP ์ฃผ์, HTTP ํค๋, ๋ด๋ถ ์๋น์ค, ์ ์ฌ์ ์ผ๋ก ํด๋ผ์ฐ๋ ๋ฉํ๋ฐ์ดํฐ์ ๊ฐ์ ์ค์ํ ์ ๋ณด๋ฅผ ๋ ธ์ถํฉ๋๋ค. ์ํฅ...
CVE-2026-78906-ChatGPT-Prompt-Injection
CVE-2026-78906 โ PromptGhost ChatGPT API โ ใใญใณใใใคใณใธใงใฏใทใงใณใจใกใขใชๆตๅบ ใใฃใผใซใ| ๅค ---|--- ๆทฑๅปๅบฆ| 8.7 ้ซ ๆปๆใใฏใใซ| ใใใใฏใผใฏ ๅฝฑ้ฟใๅใใใใผใธใงใณ| API v1.0 โ v1.3 ็บ่ฆ่ | ๐๐ ๐ค๐ค๐ฅท ่ชฌๆ OpenAI ChatGPT API ใซใใใ้ๅคงใช่ๅผฑๆงใซใใใๆปๆ่ ใใทในใใ ใฌใใซใฎๅถ้ใๅ้ฟใใๆชๆใฎใใใใญใณใใใๆณจๅ ฅใใไปฅๅใฎไผ่ฉฑใณใณใใญในใใๅค้จใซๆใกๅบใใใจใๅฏ่ฝใซใชใใพใใ ๅฝฑ้ฟ ไผ่ฉฑๅฑฅๆญดใธใฎไธๆญฃใขใฏใปใน ๆฉๅฏใณใณใใญในใใฎๅค้จๆตๅบ ใทในใใ ใใญใณใใใฎใใคใใน...
CVE-2024-27564
CVE-2024-27564 ะะฟะธัะฐะฝะธะต: ะฃัะทะฒะธะผะพััั ะฒ pictureproxy.php ะฟะพะทะฒะพะปัะตั ัะดะฐะปัะฝะฝัะผ ะทะปะพัะผััะปะตะฝะฝะธะบะฐะผ ะฒัะฟะพะปะฝััั ะฟัะพะธะทะฒะพะปัะฝัะต ะทะฐะฟัะพัั ะฟัััะผ ะฒะฝะตะดัะตะฝะธั URL-ะฐะดัะตัะพะฒ ะฒ ะฟะฐัะฐะผะตัั url. ะญัะฐ SSRF-ััะทะฒะธะผะพััั ะผะพะถะตั ะฑััั ะธัะฟะพะปัะทะพะฒะฐะฝะฐ ะฑะตะท ะฐััะตะฝัะธัะธะบะฐัะธะธ, ััะพ ะดะตะปะฐะตั ะตั ะพัะพะฑะตะฝะฝะพ ะพะฟะฐัะฝะพะน. ะฃัะทะฒะธะผัะน ะบะพะด ะฝะฐั ะพะดะธััั ะฒ ัะฐะนะปะต...
ChatGPT Flaw Let a Planted Prompt Send a Victim's Gmail Data to Another Account
Check Point Research said in a report published today that a single instruction planted in a ChatGPT conversation could cause ChatGPT to quietly work for an attacker while answering the user's question as usual. In the company's proof of concept, that hidden work read data from the user's connect...