1160 matches found
WordPress AI ChatBot (WPBot) <= 4.8.9 - SQL Injection
ChatBot plugin for WordPress up to 4.8.9 contains a sqlinjection caused by insufficient escaping and lack of preparation on the $strid parameter, letting unauthenticated attackers extract sensitive data, exploit requires no authentication. id: CVE-2023-5204 info: name: WordPress AI ChatBot WPBot ...
HackBot
HackBot - AI网络安全聊天机器人 root@kitploit: | | | | | | | | | | || |/ |/ | |/ / \ / | | By: Morpheuslord | | | | | | | | | | AI used: Meta-LLama2 || ||,|||\/ / | 简介 欢迎使用 HackBot，一个由人工智能驱动的网络安全聊天机器人，旨在为您提供有关网络安全问题的有用且准确的答案，同时还能进行代码分析和扫描分析。无论您是安全研究人员、白帽黑客，还是仅仅对网络安全感到好奇，HackBot 都能帮助您找到所需的信息。 HackBot 通过...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - 通过 restupload 进行未经验证的任意文件上传 描述: WordPress 的 AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! 插件在 'restupload' 函数中缺少文件类型验证，因此在所有版本（包括 1.9.98 及更早版本）中容易受到任意文件上传漏洞的影响。这使得未经身份验证的攻击者能够在受影响站点的服务器上上传任意文件，从而可能导致远程代码执行。 root@kitploit: Severit...
CVE-2021-29267
CVE-2021-29267 SherlockIM聊天机器人XSS 建议描述：SherlockIM存在持久性XSS漏洞。 附加信息：SherlockIM是一个用于管理所有客户对话的平台。 漏洞类型：跨站脚本攻击（XSS） 供应商产品：https://sherlockim.ae 已向供应商发送了关于该漏洞的通知。 攻击类型：远程...
hackerbot
hackerbot Chat with your assistant and enjoy hacking This bot is a combination of chatbot and hacking tools Chatting Twitter account analysis Url scan File scan Ip scan Linux enumeration Linux priv escalation checker Shellshock Mimipenguin Installation root@kitploit: git clone...
hackerbot
hackerbot 与你的助手聊天并享受黑客乐趣 这个机器人是聊天机器人和黑客工具的结合 聊天 Twitter 账户分析 URL 扫描 文件扫描 IP 扫描 Linux 枚举 Linux 权限提升检查器 Shellshock Mimipenguin 安装 root@kitploit: git clone https://github.com/omergunal/hackerbot cd hackerbot chmod +x install.sh ./install.sh 在 modules/virustotal-api.py 和 modules/twittersecrets.py 中更新...
CVE-2024-32700
CVE-2024-32700 WordPress插件Kognetiks Chatbot中存在未经认证的任意文件上传漏洞。...
CVE-2025-60374
CVE-2025-60374 CVE-2025-60374: Cross-Site Scripting XSS Almacenado en el Chatbot de Perfex CRM ⚠️ Aviso de seguridad Una vulnerabilidad crítica de Cross-Site Scripting Almacenado en la función de chatbot de Perfex CRM 📋 Resumen Una vulnerabilidad de cross-site scripting XSS almacenado en el...
securitybot
Securitybot 面向大众的分布式告警！ Securitybot 是一个开源实现的分布式告警聊天机器人，正如 Ryan Huber 在博客文章中所描述的那样。 分布式告警可提高安全团队的监控效率，并帮助您更快、更高效地发现安全事件。 我们已尝试从代码中移除所有 Dropbox 特有的内容，以便您能相对轻松地设置自己的实例。 在 virtualenv/Docker 容器中安装所列依赖项并让机器人正常运行，应该相对简单。 我们还提供了一个简单的前端，用于浏览数据库、接收 API 调用以及创建自定义告警，以便机器人按需联系相关人员。 部署 本指南将引导您尽可能快速、简洁地设置一个...
lanGhost
⚠️ 警告！该项目不再维护，可能无法按预期工作。 一个可通过 Telegram 控制的局域网 dropbox 聊天机器人 功能特性： 安装： 警告： lanGhost 专为 树莓派 （Raspbian /Kali for RPi ）设计。在其他/桌面发行版上运行可能导致问题，且可能无法按预期工作。 你需要一台 树莓派 ，SD 卡上安装全新的 Raspbian/Kali ，因为你不想有任何其他后台运行的程序。 启动树莓派，通过 SSH 登录或连接显示器和键盘，然后运行以下命令： root@kitploit: $ sudo apt update && sudo apt install...
CVE-2023-51409
CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - 通过restupload实现未认证的任意文件上传 描述 这可能允许恶意行为者向你的网站上传任何类型的文件。这可能包括后门，然后被执行以进一步访问你的网站。 用法： root@kitploit: options: -h, --help show this help message and exit -u URL, --url URL Base URL of the WordPress instance. -code PHPCODE, --phpcode PHPCODE PHP code...
WordPress WPBot – AI ChatBot for Live Support, Lead Generation, AI Services plugin <= 8.7.3 - Unauthenticated Stored Cross-Site Scripting vulnerability
Unauthenticated Stored Cross-Site Scripting vulnerability discovered by Ivaylo in WordPress Plugin ChatBot versions = 8.7.3...
CVE-2023-5204
CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION query...
CVE-2025-31337
CVE-2025-31337 安全公告 CVE ID: CVE-2025-31337 发布时间: 2025-03-15 CVSS 分数: 9.8 严重 CWE: CWE-120 未检查输入大小的缓冲区复制 描述 在 AIDR ChatBot 框架 4.2.0 及更早版本中发现了一个严重的缓冲区溢出漏洞。该漏洞存在于 generateresponse 函数中，该函数在处理用户提供的 CVE 详细信息之前未能正确进行清理。攻击者可以通过提供精心构造的超出预期缓冲区长度的 CVE 描述来利用此漏洞。 受影响产品 AIDR ChatBot 框架 = 4.2.0 AIDR 安全扫描器 = 2.1....
CVE-2026-85693
Chatbot UI (open-source chat application) contains an authorization bypass in its retrieval endpoint (/api/retrieval/retrieve). The root cause is a service-role Supabase client that bypasses row-level security and fails to validate file ownership, allowing any authenticated user to retrieve index...
EUVD-2026-71142
Chatbot UI contains an authorization bypass vulnerability in the retrieval endpoint that allows authenticated attackers to access private file content belonging to other users by supplying arbitrary file UUIDs. The endpoint uses a service-role Supabase client that bypasses row-level security and...
fbconsulting_v0_chat
Chat SDK Chat SDK is a free, open-source template built with Next.js and the AI SDK that helps you quickly build powerful chatbot applications. Read Docs · Features · Model Providers · Deploy Your Own · Running locally Features Next.js App Router Advanced routing for seamless navigation and...
DRUPAL-CONTRIB-2026-119
This AI Chatbot module enables you to have a Chatbot using assistants to help you with your Drupal website. The module doesn't sufficiently sanitize for cross site scripting XSS when using the structured results using legacy agent setups. This vulnerability is mitigated by the fact that an attack...
