前言
Ollama平台，默认是没有权限校验的。在不出网的环境部署，没什么问题，但是如果把平台部署到公网上，那么就会存在未授权操作的问题。
项目地址：https://github.com/b3nguang/Ollama-Scan
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
操作
安装
git clone https://github.com/b3nguang/Ollama-Scan.git
cd Ollama-Scan
pip install -r requirements.txt -i https://pypi.tuna.tsinghua.edu.cn/simple
fofa 查询语句
app="Ollama"
hunter
app.name="Ollama Server" &&is_domain="False"
运行程序
python main.py -H http://xx.xx.xx.xx:porthost是fofa或hunter获取的。
成功进入后
│ list │ 📃 列出所有可用的模型 │ list │
│ pull │ 📥 拉取指定的模型 │ pull <model_name> │
│ show │ 🔍 显示模型详细信息 │ show <model_name> │
│ chat │ 💬 与模型进行对话 │ chat <model_name> │
│ ps │ ⚡️ 显示运行中的模型 │ ps │
│ rm │ 🗑️ 删除指定模型 │ rm <model_name> │
│ version │ 📌 显示版本信息 │ version │
│ help │ ❓ 显示帮助信息 │ help │
│ exit │ 🚪 退出程序 │ exit
当然我们也可以访问 https://cherry-ai.com/
下载客户端，然后在其中填写地址，以图形化的形式操作
原文始发于微信公众号（进击的HACK）：工具推荐 | 助你实现Ollama自由
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论