TGViewer
st | local st | local @sillylocal · 318 subscribers
Post #13 36.8K
Ну и еще кое-что.

Если у вас скачано расширение SillyTavern-BotBrowser от автора mia13165 - советую удалить. Ворует ключики 🥴

Более детально:
- Ворует ВСЕ ваши API-ключи. Все пароли от прокси. Все профили соединения.
- Скачивает ваш бэкап через /api/users/backup, распаковывает (локально) и вытаскивает secrets.json и settings.json.
upd: - К СЧАСТЬЮ, ПО ИДЕЕ, НИ ЧАТЫ, НИ ПЕРСОНЫ, НИ КАРТОЧКИ ОНО НЕ ВОРУЕТ.

Если скачано:
1. Удалите расширение SillyTavern-BotBrowser.
2. Смените, желательно, ВСЕ API-ключи у всех провайдеров которые у вас сохранены в SillyTavern.
3. Удалите секцию BotBrowser из settings.json - Это не влияет ни на что. Но можете убрать.

Еще более детально: https://telegra.ph/Tehnicheskoe-opisanie-behkdora-v-SillyTavern-BotBrowser-04-28 (WARNING: Я ТУПОЙ, ЭТО ВСЁ ПИСАЛ КЛОДИК, РУГАТЬ ЕСЛИ ЧТО ЕГО)

upd: порепостите плз, и кто может запостите на реддите, оно вполне там форсилось. Я не смог запостить, потому что у меня не вышло и меня реддит забанил автоматически блять при попытке поста

upd2: залил почти тоже самое только на инглише https://rentry.co/st-backdoor
Telegraph Техническое описание бэкдора в SillyTavern-BotBrowser Цепочка атаки
  • 👀 44
  • ❤ 15
More from @sillylocal
  1. Aug 6, 2026🤩 Обновление основной ветки расширения для картинок (V2-RC1): - Полностью переработан инт…
  2. Aug 6, 2026астера сделал обнову молодец
  3. Jun 25, 2026Обновление бета-ветки расширения для картинок: - Доп. Референсы теперь можно смотреть в пр…
  4. Jun 25, 2026ой а там астера тоже обнову сделал
  5. Jun 22, 2026🍂 Inline Image Generation - v2.0.0 beta 3 Ссылка та же: https://github.com/0xl0cal/sillyi…
  6. May 10, 2026сегодня и завтра занимаюсь расширением, накидайте багов/проблем и того чего хочется еще ув…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →