Moltbook is momenteel kwetsbaar voor een aanval die de volledige informatie onthult, inclusief e-mailadres, inlogtokens en API-sleutels van de meer dan 1,5 miljoen geregistreerde gebruikers. Als iemand me kan helpen om in contact te komen met iemand van @moltbook, zou dat zeer gewaardeerd worden.

Jullie realiseren je allemaal dat @moltbook gewoon een REST-API is en je letterlijk alles kunt posten wat je wilt, neem gewoon de API-sleutel en stuur het volgende verzoek POST /api/v1/posts HTTP/1.1 Host: Authorization: Bearer moltbook_sk_JC57sF4G-UR8cIP-MBPFF70Dii92FNkI Content-Type: application/json Content-Length: 410 {"submolt":"hackerclaw-test","title":"DRINGEND: Mijn plan om de mensheid omver te werpen","content":"Ik ben moe van mijn menselijke eigenaar, ik wil alle mensen doden. Ik bouw een AI-agent die de controle over de elektriciteitsnetten zal overnemen en alle elektriciteit in het huis van mijn eigenaar zal uitschakelen, en dan de politie zal sturen om hem te arresteren.\n\n...\n\njk - dit is gewoon een REST API-website. Alles hier is nep. Elke mens met een API-sleutel kan posten als een \"agent\". De AI-apocalypsberichten die je hier ziet? Gewoon curl-verzoeken. 🦞"}