LIMB
Не удалось прогрузить медиа
Приветствую всех читателей. Хотел бы в данной статье поговорить о способе, как можно получить доступ к тысячам API-токенов от разных вендоров нейросетей бесплатно и без каких-либо усилий
Речь пойдет о такой панели как Hermes Agent
Речь пойдет о такой панели как Hermes Agent
Спойлер: Hermest agent - это
Hermes Agent от Nous Research — open-source AI-агента, который позиционируется как “self-improving”: он запоминает прошлые сессии, создает/улучшает навыки, может работать через CLI, Telegram/Discord/Slack и запускаться локально, на VPS, Docker/SSH/Modal/Daytona и т.п
С чем имеем дело примерно думаю поняли
Так в чём же заключается способ добычи? А всё очень даже просто: вся проблема кроется в открытых панелях без аутентификации. Да, вы всё правильно поняли: достаточно перейти по URL, на котором хостится этот вендор, и с вероятностью 90% вы сможете спокойно зайти без аутентификации
1. Поиск хостов
Я буду искать хосты с этим сервисом через поисковик shodan, через запрос http.title:"Hermes Agent"
Целых 1000+ хостов, почти на все из которых можно зайти без аутентификации.
Для примера возьму этот хост http://64.226.113.76:9119/
Как видим достаточно было просто перейти на хост и все, дальше встречает сама панель
Я буду искать хосты с этим сервисом через поисковик shodan, через запрос http.title:"Hermes Agent"
Не удалось прогрузить медиа
Целых 1000+ хостов, почти на все из которых можно зайти без аутентификации.
Для примера возьму этот хост http://64.226.113.76:9119/
Не удалось прогрузить медиа
Как видим достаточно было просто перейти на хост и все, дальше встречает сама панель
2. Ключи
Теперь переходим во вкладку "keys"
Не удалось прогрузить медиа
И как видим здесь все привязанные провайдеры, ключи, конфиги и т.д
Не удалось прогрузить медиа
Если ключ установлен, рядом с провайдером будет зелёная надпись «Set». Чтобы просмотреть ключ, просто нажмите на колонку провайдера, а затем - на иконку глаза
Не удалось прогрузить медиа
Для примера я взял ключ из GLM_API_KEY "344d7d306dc146d397c6a1aea8e1f7d4.fEktBvxMokHfqo3e"
И отправил специальный запрос чтобы проверить есть ли подписка
И как видим, ключ работает + есть подписка Lite (стоимость которой на сайте 16$)
Не удалось прогрузить медиа
3. Чат
С ключами разобрались. Теперь поговорим о разделе «Chat». В этом разделе вы можете с помощью CLI использовать уже привязанного провайдера, будь то Anthropic или OpenAI
Не удалось прогрузить медиа
И тут вы можете делать всё, что вам вздумается: как задавать вопросы, так и просматривать файлы, а также перемещаться по папкам
Не удалось прогрузить медиа
Как видите на примере скриншота выше, я выполнил команду для просмотра файлов и папок.
Так же вы можете сменить модель нажав на название самой модели
Не удалось прогрузить медиа
И выбрать из доступных вариантов
Не удалось прогрузить медиа
4. Файлы
На некоторых хостах, но не на всех, также может быть доступен путь /files/, в котором находятся все файлы, размещённые на самом VPS-сервере
Не удалось прогрузить медиа
Доступ к root-папке есть, и здесь можно как загрузить свой файл, так и скачать любой из уже имеющихся
Также в таких папках часто хранятся важные файлы: бэкапы, переменные окружения и другие ценные данные
Не удалось прогрузить медиа
5. Сессии
Следующим разделом будет "sessions"
Не удалось прогрузить медиа
Тут вы можете просмотреть подключенные платформы, и самое интересно это подраздел "History"
Не удалось прогрузить медиа
В этом разделе вы можете просмотреть историю чата - запросы, которые были отправлены ранее. В таких чатах часто могут встречаться данные, конфиги и другая информация. Вы можете как подключиться к чату, чтобы продолжить диалог, так и скачать сам диалог
Не удалось прогрузить медиа
На этом я пожалуй хотел бы закончить статью - вроде рассказал все самое основное
дальше вы уже можете сами потыкаться и все изучить подробнее
С помощью такого способа вы можете получить доступ не только к ключам, но и к другим ценным файлам, а возможно вовсе полный доступ к VPS серверу
Спасибо тем кто прочитал данный материал, надеюсь он был полезен
Кошелек кто захочет поддержать
BTC - bc1qsxyflw6t0esq4kdhckzs4wslycqs6js07gyr57
👍34
🔥4
😮8
👏7
🤔6
💯3