CVE-2025-49844

CVE-2025-49844 RediShell KI-erstellter Revshell-PoC Ungetestete Vervollständigung des von KI erstellten Redishell-PoC. Original-PoC: https://github.com/raminfp/redisexploit/blob/main/exploitpoc.py Koreanisches Puzzleteil: https://github.com/dwisiswant0/CVE-2025-49844/blob/master/CVE-2025-49844.lu...

CVE-2026-33937-for-DarkZeroReturns

POC per CVE-2026-33937 questa è una poc per CVE-2026-33937 che è stata realizzata con AI al fine di sfruttare la vulnerabilità Handelbars nella box DarkZeroRetuns la poc originale https://github.com/EQSTLab/CVE-2026-33937/blob/main/exploit.py ma non funziona per questa specifica box la poc è stat...

ai-ublock-blacklist

Blacklist AI per uBlock Origin Una lista personale per uBlock Origin che blocca le fattorie di contenuti AI. Le pull request sono benvenute. Installazione Puoi cliccare qui per iscriverti automaticamente a questa lista. Questo link funziona solo se hai installato uBlock Origin. In alternativa,...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

CVE-2026-39107

CVE-2026-39107: Cross-Site Scripting XSS in Kimi AI v1.0 Description Una vulnerabilità di Cross-Site Scripting XSS è presente nella funzionalità 'Preview' dell'interfaccia web di Kimi AI v1.0. L'applicazione non riesce a sanificare o codificare correttamente i payload HTML/JavaScript generati dal...

pico2-swd-riscv

pico2-swd-riscv Sonda di debug SWD per core RISC-V Hazard3 RP2350. Una Pico2 esegue il debug di un'altra tramite due fili GPIO. 0. AVVISO VIBE CODE SCRITTO DA UN UMANO Circa l'80% del codice è stato fatto con vibe coding; Il readme è quasi completamente generato tranne l'intera sezione del...

kern

kern: um runtime rápido e sem root para sandbox e recursos virtuais, para qualquer carga de trabalho, incluindo código não confiável e gerado por IA. Um contêiner real, imposto pelo kernel, em 3.5 ms, a partir de um único binário de 1.52 MB sem daemon. 0 RAM em repouso · sem daemon, sem socket,...

The Quantum Ad-List

The Quantum Ad-List Blocco Pubblicità e Tracker di Nuova Generazione basato su AI 📜 Indice 1. Avviso Legale ed Etico 2. Panoramica del Progetto Manutentori Architettura Tecnica Motivazione Sicurezza e Privacy 3. Installazione Integrazione File Hosts Compatibilità Ad-Blocker Integrazione Pi-hole 4...

statecraftcyber

Statecraft Cyber Intelligence Plataforma de threat intelligence em português construída do zero como projeto pessoal de Blue Team. Agrega dados de fontes abertas globais e os transforma em briefings técnicos, notícias classificadas, CVEs enriquecidos e IOCs estruturados — tudo em PT-BR, atualizad...

synaptic-sentinel

SYNAPTIC Sentinel Der Vibe-Coding-Sicherheits-Wachposten. Ein Apache-2.0-agentisches Sicherheits-Toolkit für Projekte, bei denen der Großteil des Codes von KI geschrieben wird. Fünf deterministische Scouts erkennen die syntaktischen Probleme; eine Brain Layer BYOK Anthropic entscheidet, was...

suricata-vedas

Suricata VEDAS Generazione Autonoma di Regole Suricata per CVE basata su VEDAS Scopo Questo repository funge da spazio di validazione collaborativo e aperto per le regole Suricata generate autonomamente da ARPSyndicate's Vulnerability & Exploit Data Aggregation System VEDAS. Mentre tale IA consen...

sqlsure

sqlsure L'AI scrive il tuo SQL. sqlsure assicura che sia corretto. Una query può essere perfettamente valida, essere eseguita senza errori e restituire un numero che è silenziosamente sbagliato — entrate contate due volte da un join, una media sommata, un identificatore paziente esposto. I databa...

ai-email-threat-research

Threat Terminal Ein Cybersicherheits-Forschungsspiel, das misst, wie Menschen KI-generierte Phishing-E-Mails erkennen. Entwickelt als Retro-Terminal-Erlebnis. Live-Demo: research.scottaltiparmak.com Das Problem KI kann heute Phishing-E-Mails mit perfekter Grammatik, fehlerfreier Rechtschreibung u...

vibe-coding-security

Sicurezza del Vibe Coding Prima di twittare il tuo lancio, esegui questi 69 controlli. Corrispondono esattamente ai pattern alla base della CVE RLS di Lovable CVE-2025-48757, 170+ app, 2025, della fuga di Moltbook 1,5 milioni di token API, feb 2026 e della violazione della piattaforma Lovable...

AI Is Learning to Write Genetic Code

This sort of research is both exciting and terrifying: The two models in question were told to generate complete genomes for a viable bacteriophage--a type of virus able to infect and replicate itself inside bacteria, destroying them from the inside. Using an existing bacteriophage as an...

AI-Generated Exploit Scripts Target Siemens S7 PLCs in U.S. Critical Infrastructure

The U.S. government on Wednesday warned of an "active threat" targeting critical infrastructure organizations in the country using artificial intelligence AI-generated exploit scripts. The activity is targeting Siemens S7 SeriesProgrammable Logic Controllers PLCs to conduct reconnaissance and...

nuclei-templates-ai

KI-generierte Nuclei-Vorlagen 👾 Dieses Projekt ist eine Umsetzung unserer Vision, die in From CVE to Template: The Future of Automating Nuclei Templates with AI beschrieben ist. Dieses Repository demonstriert die Leistungsfähigkeit von KI bei der Automatisierung der Generierung von...

aigate

aigate Higiene de segredos para código gerado por IA. Detecta credenciais fixadas em prompts, entradas de ferramentas, código gerado e arquivos existentes. Início rápido root@kitploit: pip install aigate && aigate setup-all É isso. Instala um proxy em segundo plano modo redact, um hook PostToolUs...

gr-qradiolink

gr-qradiolink AVVISO IMPORTANTE : Questo è codice generato da intelligenza artificiale. Questo codice non è stato revisionato da programmatori professionisti; si tratta di un compito complesso. Nel codice sono disponibili dei test; si prega di esaminarli insieme al loro codice. Modulo GNU Radio...

Wiz Red Agent Finds Its Way Into Snowflake’s Internal Jira Through a Flaw in a GitHub Copilot–Assisted PR

Wiz Red Agent independently discovered and exploited a GitHub Actions injection missed by GitHub’s Advanced Security, validated access to sensitive data in Snowflake’s internal Jira, and assessed the blast radius—all without human intervention, five days after the flaw became live...