我想通过 GTP 创造贾维斯 - 第一章:通过微软补丁库生成 oday 病毒

查看 65|回复 2
作者:chinaj   
这个事说来话长,可能要分篇章来写一写也算是自我记录
因为每天还在不断完善和探索,这里的 GTP 我用的是 newbing ,也就是现在的(copilot)
这个事的初始是因为我那天比较无聊
刷油管时候无意看到国外大神使用 gtp 编写代码
忽然脑子一抽,我能不能用 GTP 编写病毒 哈哈,想法有点偏了
说干就干,因为网上没有这方面资料
我就自己尝试编写 prompt
这个编写逻辑是,你需要什么你要达到什么,我需要写病毒代码
我需要病毒打开通过浏览器打开后,静默执行我指定的 EXE
那么我接下来需要知道什么病毒可以实现这个需求?
我无法编写,gtp 也无法从无到有实现
那么只能是参考借鉴
这时候我想到了微软,微软=电脑,这里排除苹果系统( MACOS )其它系统暂不考虑
然后通过互联网找到微软发布更新补丁的网址

现在电脑漏洞我已经知道
(其实到这里一些小伙伴会想到更多方式,获得目前的漏洞名或发布平台)
那么接下来就简单了,我需要告诉 GTP 我需要什么 ,你要给我什么
两种方式
1:我告诉你这个漏洞修复库地址,你( GTP )自己去找寻符合我需求的 CVE-2023-XXXXX ,然后 GTP 进行自我编写代码,自我检测是否符合我的需求,最后输出代码,交由我测试。
2:我通过微软或者其它漏洞修复平台,依据类型 时间排序,把最新的漏洞编号发给 GTP 让他依据这个编号进行代码构建 ,然后自检,最后输出。
好了开干,浏览器为 edge 和 360 全家桶(版本截至 11 月 25 日更新)





以上为部分代码片段,我也仅仅在自己电脑模拟,未发布任何外网环境
通过不断修改优化 prompt 指令,可以实现一些相对基础智能判断
比如 GTP 自我组合两个漏洞合并为一个,也可以多个漏洞互补然后实现最终目的
这也是我在编写 prompt 时发现的一个小惊喜,最终结果实现了需求的 80%
没有太过深入研究,因为尝试这个也仅仅是在无意之间想着测试一下 GTP 的能力
本人不会此次测试代码发布到任何互联网上,如有人通过我截图代码进行构建实现一些东西,跟本人无关
第一篇章 暂时到此结束,贾维斯的路还比较远,还在不断的研究中
本人 WX:aG5sbTAwNTg=
希望能和更多 在 GTP 领域研究 或者 这个方向从业的朋友交流
向我要病毒代码相关内容的请不要加,我仅仅是测试
别把我搞进去了!!!!!

gtp, 代码, 编写, 漏洞

titanhw   
我只有一个问题: [GTP] 是什么?
yumusb   
你不说是 GTP ,我还以为是 GPT
您需要登录后才可以回帖 登录 | 立即注册

返回顶部