ai-exploits

AI エクスプロイト AIの世界にはセキュリティ問題が存在します。それはChatGPTなどのLLMへの入力だけに限りません。Protect AIおよびHuntrバグ報奨金プラットフォーム上の独立したセキュリティ専門家による調査に基づくと、機械学習モデルの構築、トレーニング、デプロイに使用されるツール、ライブラリ、フレームワークに対する、よりインパクトが大きく実用的な攻撃が数多く存在します。これらの攻撃の多くは、認証を必要とせずにシステム全体の乗っ取りや、機密データ、モデル、認証情報の損失につながります。 このリポジトリの公開により、Protect...

fetchfox

FetchFox FetchFoxはAIを活用したスクレイピング、自動化、データ抽出ライブラリです。 プレーンな英語で任意のWebページからデータをスクレイピングできます。FetchFox AIスクレイパーの開発者によって作られました。 始め方 パッケージとPlaywrightをインストールします： root@kitploit: npm i fetchfox npx playwright install-deps npx playwright install 次に使用します。コールバックスタイルは以下の通りです： root@kitploit: import fox from...

skulto

Skulto 在安装 AI 智能体技能之前，扫描其中的提示注入风险 ╔════════════════════════════════════════════════════════╗ ║ ███████╗██╗ ██╗██╗ ██╗██╗ ████████╗ ██████╗ ║ ║ ██╔════╝██║ ██╔╝██║ ██║██║ ╚══██╔══╝██╔═══██╗ ║ ║ ███████╗█████╔╝ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ╚════██║██╔═██╗ ██║ ██║██║ ██║ ██║ ██║ ║ ║ ███████║██║...

Octopii

Octopii root@kitploit: ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

blackbird

Blackbird Blackbirdは、600以上のプラットフォームでの高速なユーザー名・メールアドレス検索と、無料のAI搭載プロファイリングを組み合わせた強力なOSINTツールです。WhatsMyNameのようなコミュニティ主導のプロジェクトを活用することで、低い偽陽性率と高品質な結果を実現します。スマートフィルター、洗練されたPDF/CSVエクスポート、完全自動分析などの機能を、単一のCLIから利用できます。 セットアップ リポジトリをクローン root@kitploit: git clone https://github.com/p1ngul1n0/blackbird cd...

lisa.py

LLDB MCP 統合 このプロジェクトは、LLDB のための Model-Context Protocol MCP 統合を提供し、Claude などの AI アシスタントが標準化されたインターフェースを通じてデバッグセッションと対話できるようにします。 概要 この統合は、次の 2 つの主要コンポーネントで構成されています。 1. server.py - Claude（または他の MCP クライアント）と通信する MCP サーバー 2. lldbplugin.py - LLDB 内部で動作し、JSON-RPC 経由でデバッガ機能を公開するプラグイン このアーキテクチャにより、Claude...

opencode

オープンソースのAIコーディングエージェント。 English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt インストール root@kitploit: YOLO curl -fsSL...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

WordPress AI Engine plugin <= 3.7.7 - Insecure Direct Object Reference to Authenticated (Subscriber+) Sensitive Attachment Disclosure via 'mediaId' Parameter vulnerability

Insecure Direct Object Reference to Authenticated Subscriber+ Sensitive Attachment Disclosure via 'mediaId' Parameter vulnerability discovered by Chi Trung Huynh - Duy Tan Universiy in WordPress Plugin AI Engine versions = 3.7.7...

CVE-2025-2294

🚨 Kubio AI Page Builder = 2.5.1 - 認証されていないローカルファイルインクルード 📝 説明 WordPress用のKubio AI Page Builderプラグインは、バージョン2.5.1までのすべてのバージョンにおいて、kubiohybridthemeloadtemplate...

ReArk

ReArk English | 简体中文 ReArk 是一款面向 HarmonyOS 和 Android 应用的桌面逆向与 AI 辅助分析工具。支持打开鸿蒙 .hap、.app、.abc 文件和 Android .apk、.aab 包，在同一个工作区中查看代码、资源、元数据及应用运行行为。 结合静态分析、真机交互和 ReArk Agent，可用于研究应用逻辑、安全分析和 CTF 解题。 安装与运行平台 请前往最新发布页，下载适合电脑系统的安装包。历史版本和更新说明见全部发布版本。 系统| 版本要求| 点击直接下载 ---|---|--- Windows| Windows 10+ x64|...

CVE-2026-53708 ContextForge: DNS TOCTOU race condition causes SSRF protection bypass (`/admin/gateways/test`)

ContextForge is an AI gateway, registry, and proxy that provides centralized discovery, guardrails, and management for MCP, A2A, and REST or gRPC APIs. Prior to 1.0.3, the /admin/gateways/test call site in mcpgateway/admin.py calls validategatewaytesturl in mcpgateway/common/validators.py to...

CVE-2025-54794-Hijacking-Claude-AI-with-a-Prompt-Injection-The-Jailbreak-That-Talked-Back

🧠 CVE-2025-54794: Claude AIをプロンプトインジェクションで乗っ取る – 逆切れした脱獄 By Aditya Bhatt | オフェンシブセキュリティスペシャリスト | レッドチームオペレーター | VAPT中毒者 ⚔️ はじめに: AIが言葉でハックされる時代 言語モデルがコード、コンテンツ、思考の副操縦士となった現代、脆弱性はもはやポートやペイロードだけの話ではありません。それは言葉 の問題なのです。 CVE-2025-54794 は、CVEアーカイブの中の単なる番号ではありません。それは次のような声明です。 「最も先進的なAIでも、適切なささやきで操作されうる...

CVE-2023-5204

CVE-2023-5204 AI ChatBot = 5.0.12 AND time-based blind query SLEEP Payload: action=wpbosearchresponse&name=test&keyword=test&strid=1 AND SELECT 1436 FROM SELECTSLEEP5kZil Type: UNION query Title: Generic UNION qu...

clawguard

🦞 ClawGuard v3 企业级 AI 智能体安全工具包 - SKILL.md 驱动的主动防御 核心理念 ClawGuard v3 的核心防御不在代码，而在 SKILL.md！ 每个模块的 SKILL.md 本身就是完整的防御指南： 告诉 Agent 何时触发 指导 Agent 如何检测 提供具体的检测模式和规则 定义输出格式和判定标准 代码脚本只是辅助工具，真正的智能在 SKILL.md 里。 🎯 五大安全模块 模块| 定位| SKILL.md 行数| 核心功能 ---|---|---|--- Auditor| 事前审计| 679 行| 意图偏离检测、SKILL.md 代码块扫描...

pwnproxy

CI: suite · goldens · perf-check — baseline 281.9ms / 19 pages tests/perf/baseline.json —...

Important: Red Hat Security Advisory: RHEL AI 3.5 RPM runtime CVE fix - ffmpeg

AIPCC Security Alerts identified CVEs in the 3.5 release of base-images. The CVEs are listed with a severity level of "Important" or higher. RPM packages are internal build artifacts and not supported on their own. They are only supported as part of the Red Hat AI application platform...

Important: Red Hat Security Advisory: RHEL AI 3.4 RPM runtime CVE fix - ffmpeg

AIPCC Security Alerts identified CVEs in the 3.4 release of base-images. The CVEs are listed with a severity level of "Important" or higher. RPM packages are internal build artifacts and not supported on their own. They are only supported as part of the Red Hat AI application platform...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: ubi: fastmap: Fixed duplicate slab cache names during attachment Since commit 4c39529663b9 “slab: Warns about duplicate cache names when DEBUGVM=y”, duplicate slab cache names can be detected, and a kernel warning is issued. In t...

Important: Red Hat Security Advisory: RHEL AI 3.3 RPM runtime CVE fix - ffmpeg

AIPCC Security Alerts identified CVEs in the 3.5 release of base-images. The CVEs are listed with a severity level of "Important" or higher. RPM packages are internal build artifacts and not supported on their own. They are only supported as part of the Red Hat AI application platform...