747 matches found
CVE-2026-52484
An issue in MitraStar GPT-2742GX4X5v6-SV GLg2.5100XNT0b233 allows an authenticated attacker to execute arbitrary code via the /cgi-bin/device-management-utilities-internet.cgi component...
cve-2025-24985
cve-2025-24985 VHDファイルのクラスター数を計算して、オーバーフローを検出します。 サポートされているブートセクタ： MBR GPT 使い方 root@kitploit: python -m cve202524985 -f セットアップ Nix root@kitploit: With direnv: direnv allow Or Without direnv: nix develop Peotry 準備中 Docker 準備中 TODO: poetryでlibvhdiの自動ビルド...
Awesome-GPT-Agents
😎 Awesome GPTs Agents for Cybersecurity 「Awesome GPTs Agents Repo」は、コミュニティによって作成された、サイバーセキュリティ（攻撃・防御）に焦点を当てたGPTエージェントの包括的なリストをまとめるための最初の取り組みです。 なお、このリポジトリはコミュニティ主導のプロジェクトであり、サイバーセキュリティ分野の既存のGPTエージェントをすべて掲載しているわけではないことにご注意ください。貢献は歓迎します – あなた自身の作品を自由に追加してください！...
GPT Academic v1.3.9 - Open Redirect
An open redirect vulnerability exists in GPT Academic v1.3.9, where the file parameter in the /file= endpoint can be manipulated to redirect users to malicious websites. This could facilitate phishing attacks by tricking users into visiting attacker-controlled URLs. id: CVE-2024-10812 info: name:...
DB-GPT <= 0.8.1 - Arbitrary File Write
DB-GPT through 0.8.1 allows unauthenticated arbitrary file writes via a path traversal in the userid HTTP header of the POST /api/v1/python/file/upload endpoint, letting attackers escape the intended upload directory and write files anywhere, as confirmed by the reflected upload path in the JSON...
stride-gpt
STRIDE GPT는 STRIDE 방법론을 기반으로 특정 애플리케이션에 대한 위협 모델과 공격 트리를 생성하기 위해 대규모 언어 모델LLM을 활용하는 AI 기반 위협 모델링 도구입니다. 사용자는 애플리케이션 유형, 인증 방법, 인터넷 노출 여부, 민감 데이터 처리 여부 등 애플리케이션 세부 정보를 제공합니다. 그러면 모델은 제공된 정보를 기반으로 출력을 생성합니다. 목차 프로젝트 지원하기 기능 엔터프라이즈 배포 Open Security Summit 발표 변경 로그 설치 저장소 구조 사용법 대화형 REPL 치트 시트 출력 예시 ...
ai-captcha-bypass
AI搭載のCAPTCHAソルバー このプロジェクトは、OpenAIのGPT-4oやGoogleのGeminiなどの大規模マルチモーダルモデル（LMM）を使用して、さまざまな種類のCAPTCHAを自動的に解決するPythonベースのコマンドラインツールです。SeleniumによるWebブラウザ自動化を活用してWebページと対話し、CAPTCHAをリアルタイムで解決します。 解決に成功すると、successfulsolvesディレクトリにGIFとして記録されます。 詳細なブログ記事 :...
CVE-2023-33381-MitraStar-GPT-2741GNAC
CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: MitraStar GPT-2741GNAC における OS コマンドインジェクション デバイス: GPT-2741GNAC ファームウェアバージョン: ARg5.8110WVN0b72 脆弱性の説明: SSH でログインした後、すぐに利用可能なコマンドとオプションが限られていることに気づきました。明らかに制限されたシェル環境に閉じ込められていることがわかりました。 いくつかの既知の脆弱性を調査した後、新しい脆弱性の探索に着手することにしました。まず管理ポータルにログインし、OS...
Gpt-Agreement-Payment
简体中文 | English Gpt-Agreement-Payment ChatGPT Plus / Team 구독 프로토콜의 종단간 재생 도구: 패킷 캡처로부터 Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE 전체 체인을 역추적하여 실행 가능한 클라이언트로 구현했습니다. 완전히 새로 구현한 hCaptcha 시각적 솔버, PayPal 리스크 조기 종료 분기, 실제 운영 데이터를 수집한 사기 탐지 메커니즘의 실증 데이터 세트를...
Privilege-escalation-MitraStar
Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 路由器上的权限提升漏洞 设备：Mitrastar GPT-2541GNAC-N1 固件：BRg3.5100VNZ0b33（未在其他版本中测试） 漏洞利用： Mitrastar GPT-2541GNAC-N1 设备可通过 SSH 访问受限的默认 shell： 受限 shell 的 CLI 版本为 “ReducedCLIHGUv15”，并且环境受到限制，无法执行常见的 linux/unix 命令。 命令 “deviceinfo show...
openrisk
openrisk openriskは実験的なツールで、nucleiの出力（テキスト、マークダウン、JSON）を読み取り、OpenAIのGPT-4oモデルを使用してホストのリスクスコアを生成します。現時点では、一度に1つのターゲットに対して動作することを意図しています。 注記 : これはProjectDiscovery Research Teamがリリースした実験的なプログラムです。そのため、他のプロジェクトと同じコード品質基準を満たしていない可能性があり、十分にテストされていない可能性があります。これらの実験を他のツールに統合するための提案、バグ修正、アイデアを歓迎します。...
bitcoder-v2-research
BitCoder-v2 研究 組織: Bytepro AI ステータス: アクティブな研究 — プライベートリポジトリ ターゲット: arXiv Q3 2026 + ARC Prize Paper Track Nov 2026 研究目的 数学的推論（SAIR、arXiv:2504.18897）で観測された単一プロンプトの上限が、 コードセキュリティの脆弱性検出でも再現されることを実証的に記録し、 ルーター仮説がドメイン非依存であることを確認する。 論文の主張 gpt-oss-20b + 構造化チートシートは、合成分布（Juliet、OWASP Benchmark）では...
reconpal
ReconPal: 보안을 위한 NLP 활용 리콘Recon은 가장 중요한 단계 중 하나로, 쉬워 보이지만 제대로 수행하려면 많은 노력과 기술이 필요합니다. 올바른 도구, 올바른 쿼리/구문을 알고, 해당 쿼리를 실행하며, 정보를 상호 연관시키고, 출력을 정리해야 합니다. 이 모든 것은 숙련된 정보 보안/리콘 전문가에게는 쉬울 수 있지만, 그 외의 사람들에게는 여전히 마법에 가깝습니다. "싱가포르에서 UDP를 지원하는 오픈 Memcached 서버를 찾아줘" 또는 "싱가포르에 있는 IP 카메라 중 기본 자격 증명을 사용하는 것은 몇...
reconpal
ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...
platform_external_gptfdisk_AOSP10_r33_CVE-2021-0308
GPT fdisk（別名 gdisk、cgdisk、sgdisk）と FixParts Roderick W. Smith 著、[email protected] はじめに このパッケージには、関連する 4 つのディスクパーティショニングプログラムのソースコードが含まれています。 gdisk -- このプログラムは Linux の fdisk をモデルにしていますが、fdisk が変更するマスターブートレコード（MBR）ディスクではなく、GUID パーティションテーブル（GPT）ディスクに対して動作します。したがって、gdisk...
Callisto
Callisto 지능형 자동화 바이너리 취약점 분석 도구 데모: Callisto 는 지능형 자동화 바이너리 취약점 분석 도구입니다. 제공된 바이너리를 자동으로 디컴파일하고, 생성된 의사 C 코드에서 잠재적인 보안 취약점을 찾기 위해 해당 의사 코드 출력을 반복적으로 검사합니다. Ghidra 의 헤드리스 디컴파일러가 바이너리 디컴파일 및 분석 부분을 담당합니다. 의사 코드 분석은 Semgrep SAST 도구에 의해 초기에 수행된 후, GPT-3.5-Turbo 로 전송되어 Semgrep 결과를 검증하고 추가 취약점을 식별합니다. ...
Nmap-API
Nmap API python3.10, Debian, python-Nmap 및 Flask 프레임워크를 사용하여 온라인에서 빠른 속도로 스캔을 수행할 수 있고 배포가 쉬운 Nmap API를 만듭니다. 이것은 대학 PCL 프로젝트를 위한 구현으로, 아직 개발 중이며 지속적으로 업데이트되고 있습니다. API 참조 모든 항목 가져오기 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET...
burpgpt
!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...
PrivateGPT < 0.5.0 - Open Redirect
An open redirect vulnerability exists in imartinez/privategpt version 0.5.0 due to improper handling of the 'file' parameter. This vulnerability allows attackers to redirect users to a URL specified by user-controlled input without proper validation or sanitization. id: CVE-2024-5936 info: name:...