2. Linux.do
  3. OpenAI Team 出现未知用户

OpenAI Team 出现未知用户

PanicMeow 2026-07-27 18:10 1

如题，48team 突然出现了未知成员，一进来疯狂codex

然后就账单了 ^-^

OAI这BUG真是层出不穷啊

个人域名邮箱，进来的是谷歌邮箱 ^-^

最新回复 (19)
  • gwokfun 07-27 18:12
    1楼

    你用了什么邮箱注册的，我之前用2925，就可以发起进入别人的team

  • 璇枢 07-27 18:15
    2楼

    啊还能这样？难道是被别人打野打到了吗？

  • Jesen 07-27 18:15
    3楼

    你可以多透露点细节我研究一下这个漏洞

  • PanicMeow 楼主 07-27 18:16
    4楼

    哈哈哈，我要是知道细节，我就不问了，看看佬们有没有知道的

  • PanicMeow 楼主 07-27 18:17
    5楼

    不知道哇，关键是就我自己用，还是我自己的域名，太BUG了

  • randomtron 07-27 18:17
    6楼

    感觉是是纯纯爆破UUID进去的啊

  • Jesen 07-27 18:19
    7楼

    就是这个是否对方需要同意才可以? 我去写个爆破脚本试一下

  • PanicMeow 楼主 07-27 18:20
    8楼

    应该是不需要的，直接进来了，我看到账单才发现的

  • Jesen 07-27 18:22
    9楼

    那只要没限制的话，就是爆破UUID，这个是什么样子的几位数的，谁有给我一个不用是对的参考一下

  • 🌟𝗦̘̚𝘂̘̚𝗽̘̚𝗲̘̚𝗿̘̚𝗻̘̚𝗼̘̚𝘃̘̚𝗮̘̚ 07-27 18:23
    10楼

    还好我设置的进来默认codex席位，能蹬我一毛钱算我输

  • wangzhen3691 07-27 18:23
    11楼

    爆破不现实呀，UUID那么长，而且我记得team好像要管理同意才能加进去

  • TCI 07-27 18:23
    12楼

    这是挖到宝藏BUG了吗？如果撞id都可以那就有意思了 ^-^

  • PanicMeow 楼主 07-27 18:24
    13楼

    佬，这个咋设置的，有没有图，我也操作下

  • 🌟𝗦̘̚𝘂̘̚𝗽̘̚𝗲̘̚𝗿̘̚𝗻̘̚𝗼̘̚𝘃̘̚𝗮̘̚ 07-27 18:25
    14楼

    我在用手机，没登陆车头号。老team你找找就有了，如果是没有codex席位的话应该就是新team了

  • hao_830 07-27 18:26
    15楼

    1b5d57f4-82e6-5248-4628-65b325b4cf62

    用真实工作空间 ID每一位都随机变了变

  • PanicMeow 楼主 07-27 18:26
    16楼

    那我是新Team了，找不到codex席位了

  • Jesen 07-27 18:29
    17楼

    那这个长度不太可能爆破都是随机的

  • Muse 07-27 18:30
    18楼

    感觉是用自己JWT/cookie ，直接拉自己进你的空间

  • PanicMeow 楼主 07-27 18:35
    19楼

    感觉是个大BUG，超大组织内插入10个20个的，也没人能发现

    用完把自己移除了，再换个号进来，拉人移除管理员都看不到记录 ^-^

    真是一个垃圾的管理组织页面 ^-^ ^-^

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐