Sub2Api 网关平台存在0计费bug漏洞

2026-07-07 18:05:26RunaCase

RunaCase

管理员, Keymaster

5830
文章

2
粉丝

渗透测试评论1字数 266阅读0分53秒阅读模式

0x00 前言

Sub2API 是一个 AI API 网关平台，用于分发和管理 AI 产品订阅的 API 配额。用户通过平台生成的 API Key 调用上游 AI 服务，平台负责鉴权、计费、负载均衡和请求转发，一般人是用来搭建中转站的，就跟下图一样.

0x01 0计费bug漏洞

Sub2API 可以把gpt-5.5改成gpt5.5就能0扣费无限使用，原因不明，而且只有gpt可以，Sub2API有效，通过更改 Codex 的Config.toml文件的 model 即可实现.

Codex实测:

跑完一个任务之后，后台日志中无计费，不扣费，可无限使用

标签:代码审计，0day，渗透测试，系统，通用，0day，闲鱼，交易所

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，文章作者和本公众号不承担任何法律及连带责任，望周知！！!

Sub2Api 网关平台存在0计费bug漏洞漏洞线报