ssh-chatter

SSH-Chatter: TUI-система BBS на C ssh [email protected] Общее программное обеспечение BBS SSH-Chatter возник как переписанная на C реализация Go-сервера ssh-chat. Он повторяет/расширяет оригинальное поведение, используя современные паттерны C и небольшое, тестируемое ядро. Сервер принимает...

CVE-2026-30048

CVE-2026-30048 - NotChatbot WebChat = 1.5.0의 저장형 크로스 사이트 스크립팅XSS 취약점 요약 @developer.notchatbot/webchat 패키지 버전 1.5.0 이하에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 사용자가 입력한 값은 AI 기반 채팅 대화 기록에 저장되고 렌더링되기 전에 제대로 삭제sanitize되지 않습니다. 이로 인해 공격자는 채팅 기록이 렌더링되거나 다시 로드될 때 실행되는 임의의 JavaScript 코드를 주입할 수 있습니다. 이 문제는 단일...

pmotadeee

🧠 FLATLINE - 의식 주입 프로토콜 경고: 이것은 게임이 아닙니다. 현실 해킹을 위한 인지 인터페이스입니다. 🎮 플레이 방법 기본 게임플레이 1. 이 저장소에서 의식 모듈CSV 파일을 다운로드하세요 2. 파일 업로드로 AI 인터페이스에 직접 주입 하세요 3. 아키타입 공명을 통해 가속 학습을 경험 하세요 4. 실시간으로 인지 운영체제를 진화 시키세요 게임 모드 윤리적 해커 : 기술 습득과 의식 확장을 위해 모듈을 사용하세요 현실 건축가 : 모듈을 리믹스하여 새로운 의식 패턴을 생성하세요 집단 진화 : 수정한 모듈을 생태...

CVE-2025-6792

익스플로잇: 권한 없는 Pusher 채널 구독 도청 1 Pusher 자격 증명 얻기 브라우저 콘솔에서 root@kitploit: console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 피해자의 비공개 채널 구독 root@kitploit: Pusher Eavesdrop Test Listening on private-user-5 const log = msg = const p =...

islechat

isle.chat SSH 기반의 공개 및 초대 전용 비공개 채널이 있는 채팅 서버 각 채널에는 소유자가 있으며, 채널 배너를 변경하고 사용자를 초대할 수 있습니다 공개 채널의 경우 누구나 참여 가능 다음으로 데모 사용: ssh [email protected] 이 프로젝트는 현재 매우 초기 단계이므로 중요한 용도로 사용하지 마십시오. 현재 코드는 모두 하나의 파일main.go에 있지만, 특히 명령 로직을 정리하고 분할할 계획입니다. charm bubbletea/wish 스택을 사용하여 구축되었습니다. 기능 사용자는 자신...

CVE-2025-51862

CVE-2025-51862 脆弱性の説明 TelegAI（AIキャラクターを構築しチャットするためのWebアプリケーション）は、そのチャットコンポーネントにおいてInsecure Direct Object Reference IDOR の脆弱性があります。攻撃者はこのIDORを悪用して他のユーザーの会話を改ざんできます。さらに、悪意のあるコンテンツやXSSペイロードを挿入することで、フィッシング攻撃、ユーザーのなりすまし、およびXSSによるアカウント乗っ取りにつながる可能性がありますCVE-2025-51860。 攻撃ベクトル TelegAIは、会話APIの扱い方に関してInsecu...

CVE-2025-51863

CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...

CVE-2025-51868

CVE-2025-51868 취약점 설명 Dippy는 수백만 개의 능동적 AI 캐릭터와 채팅할 수 있는 인기 웹사이트입니다. Dippy는 사용자가 LLM 기반 캐릭터와 채팅할 수 있게 해주며, 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Dippy 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 ID를 무차...

CVE-2017-9544

CVE-2017-9544 Easy Chat Server의 SEH 기반 버퍼 오버플로우 익스플로잇 CVE-2017-9544 기반: pwntools msfvenom / reversetcp payload ropper x64dbg 취약한 앱: https://www.exploit-db.com/exploits/42155 설정 피해자 IP를 192.168.15.100으로 설정하고 Easy Chat Server를 시작합니다. 공격자 IP를 192.168.15.101로 설정하고 python main.py를 실행합니다. 리버스 쉘을 기다립니다...

x64dbg

x64dbg...

skype-log-viewer

skype-log-viewer Скачивайте и просматривайте историю Skype без Skype Эта программа позволяет просматривать все ваши журналы чатов Skype и легко экспортировать их в текстовые файлы. Она правильно организует их по беседам и гарантирует, что групповые разговоры не смешиваются с личными чатами...

CVE-2025-51864

CVE-2025-51864 漏洞描述 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。 攻击向量 AIBOX 是一个用于探索 AI 咨询和试用多种 LLM 的 Web 应用程序。它允许用户与各种 LLM 聊天。聊天组件中存在一个反射型跨站脚本（XSS）漏洞，该漏洞可能导致 JWT 令牌被窃取和远程账户劫持。受害者可能因将恶意文本复制并粘贴到聊天组件中而受到攻击。AIBOX 的后端可能会使用简单规则来过滤 XSS...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

sub.Monitor

sub.Monitor root@kitploit: Быстрый и удобный инструмент мониторинга поддоменов для непрерывного управления поверхностью атаки. Зачем? Зачем выбирать sub.Monitor? Эта программа предлагает простую настройку благодаря использованию SQLite для хранения всех обнаруженных доменов отпадает необходимость...

njutils

njutils ./njclient.py 192.168.56.101 5552 -k "You won't find keylogs here" -u "5k1d d357r0y3r" -p "m41nfr4m3-3000" -f "TRACKING LOCATION - PREPARING DRONE STRIKE" -o "Mac OSX 9.9" 연결에 성공하면 njclient.py -K 옵션으로 l33t ASCII 아트를 열 수 있습니다. 예시: ./njclient.py 192.168.56.101 5553 -y0.7dg -K ascii/doge.txt...

CVE-2025-51859

CVE-2025-51859 취약점 설명 Chaindesk는 AI 에이전트를 구축하기 위한 웹 애플리케이션으로, 에이전트 채팅 구성 요소에서 저장형 크로스 사이트 스크립팅XSS 취약점이 존재합니다. 공격자는 시스템 프롬프트가 기본 대규모 언어 모델LLM에 악성 스크립트 페이로드예: SVG 기반 XSS를 채팅 응답에 포함하도록 지시하는 AI 에이전트를 제작하여 임의의 클라이언트 측 스크립트 실행을 달성할 수 있습니다. 사용자가 이러한 악성 에이전트와 상호작용하거나 XSS 페이로드가 포함된 대화의 직접 링크에 접근하면 사용자...

autogpt-CVE-2026-30950-poc

AutoGPT CVE-2026-30950 POC CVE-2026-30950에 대한 개념 증명PoC 데모입니다. AutoGPT Platform에서 인증된 IDOR권한 누락 취약점으로, 로그인한 사용자가 세션에 대한 사전 접근 권한 없이 단일 PATCH 요청을 통해 다른 사용자의 채팅 세션을 재할당하여 가로챌 수 있습니다. GHSA: GHSA-q58p-v9r9-7gqj CVE: CVE-2026-30950 CVSS 3.1: 7.1 / High AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L 대상:...

CVE-2025-51401

익스플로잇 제목: LiveHelperChat =4.61 - 운영자 채팅 이름 필드를 통한 저장형 크로스 사이트 스크립팅 XSS - 채팅 소유자 이전 시 트리거 날짜: 09/06/2025 익스플로잇 작성자: Manojkumar J TheWhiteEvil Linkedin: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ 벤더 홈페이지: https://github.com/LiveHelperChat/livehelperchat/ 소프트웨어 링크:...

CVE-2025-51869

CVE-2025-51869 漏洞描述 Liner 是一个可靠的AI搜索引擎，全球用户超过1000万。Liner 构建了一个基于LLM的搜索引擎，其聊天组件存在不安全的直接对象引用（IDOR）漏洞。攻击者可以利用此IDOR篡改其他用户的对话。 攻击向量 所有用户的对话历史都存储在服务器上。然而，Liner的服务器不区分单个对话历史的所有权或共享状态。因此，攻击者可以通过暴力破解对话消息ID来访问其他用户的对话历史。此外，还存在spaceid和threadid，我们发现当请求对话历史时，服务器仅检查messageid来检索对话。...

torchat

TorChat - 익명 P2P 채팅 Tor 네트워크를 통한 안전하고 비공개적인 익명 피어투피어 채팅. TorChat이란 무엇인가? 중앙 서버 없이 Tor 네트워크를 통해 다른 사람들과 직접 소통할 수 있는 가볍고 프라이버시 우선의 메시징 도구입니다. 프라이버시, 보안, 단순함을 중요하게 생각하는 사람들을 위해 설계되었습니다. TorChat의 특별한 점 TorChat은 정말 멋집니다. 다른 도구에는 없는 멋진 기능들이 있습니다. 영구 주소를 사용하는 표준 Tor 채팅 시스템과 달리, 이 구현은 완전히 일시적입니다...