WordPress AI Engine Plugin - Token Exposure

Unauthenticated sensitive information exposure in AI Engine WordPress plugin = 3.1.3 exposes bearer tokens via REST API endpoints when No-Auth URL is enabled. id: CVE-2025-11749 info: name: WordPress AI Engine Plugin - Token Exposure author: 4m3rr0r severity: critical description: | Unauthenticat...

CVE-2023-51409

CVE-2023-51409 AI Engine: ChatGPT Chatbot = 1.9.98 - restupload를 통한 인증되지 않은 임의 파일 업로드 설명: WordPress용 AI Engine: Chatbots, Generators, Assistants, GPT 4 and more! 플러그인은 1.9.98을 포함한 모든 버전에서 'restupload' 함수의 파일 유형 검증 누락으로 인해 임의 파일 업로드에 취약합니다. 이로 인해 인증되지 않은 공격자가 영향을 받는 사이트 서버에 임의의 파일을 업로드할 수 있어 원격 코드...

SentinelStream-AI

SentinelStream AI | 次世代SIEM & SOARプラットフォーム プロジェクト概要 SentinelStream AIは、資産の脆弱性とリアルタイムの脅威インテリジェンスのギャップを埋めるために設計された、高速なセキュリティ情報・イベント管理（SIEM）プラットフォームです。「ワークショップ対応」製品として構築されており、セキュリティチームはネットワークノードの登録、重大な脆弱性（CVE-2024-21410など）の割り当て、自動化されたインシデントレスポンス（SOAR）の監視を行うことができます。 主な機能 動的アセット登録：...

rebuff

Rebuff.ai 自己強化型プロンプトインジェクション検出器 Rebuff は、多層防御によって AI アプリケーションをプロンプトインジェクション（PI）攻撃から保護するように設計されています。 Playground • Discord • 機能 • インストール • はじめに • セルフホスティング • コントリビューション • ドキュメント 免責事項 Rebuff はまだプロトタイプであり、プロンプトインジェクション攻撃に対して 100% の保護を提供することはできません ！ 機能 Rebuff は 4 層の防御を提供します: ヒューリスティック: LLM...

llm-guard

!WARNING このプロジェクトはアーカイブされました。 このプロジェクトおよび Hugging Face 上の関連モデルは、もはや積極的な開発やメンテナンスは行われていません。 LLM Guard - LLMインタラクションのためのセキュリティツールキット Protect AI による LLM Guard は、大規模言語モデル（LLM）のセキュリティを強化するために設計された包括的なツールです。 ドキュメント | プレイグラウンド | チェンジログ LLM Guardとは？...

Flowise-RCE-CVE-2025-59528

CVE-2025-59528 — Flowise AI の認証済みリモートコード実行 RCE 概要 CVE ID: CVE-2025-59528 影響を受けるソフトウェア: Flowise AI 影響を受けるバージョン: = 3.0.4 修正済みバージョン: 3.0.5 以降 深刻度: 緊急 作成者: r3nsi15 日付: 2025 説明 Flowise AI バージョン 3.0.4 以下では、認証済みユーザーが /api/v1/node-load-method/customMCP エンドポイントに細工した JavaScript ペイロードを送信することで、ホストサーバー上で...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI アシスタント CSRF → SQL 実行 → 管理者乗っ取り emlog pro の AI アシスタントの executetool エンドポイントにおける CSRF 保護の欠如に対する PoC です。この欠陥により、攻撃者は管理者の認証済みセッションに便乗して、サイトのデータベースに対して任意の SQL を実行できます — 管理者アカウントの完全な乗っ取りも含みます。...

fides

AIエージェントを情報フロー制御で保護する このリポジトリには、学術論文「Securing AI Agents with Information-Flow Control」に付随するJupyterノートブックが含まれています。 ノートブックはチュートリアルとして構成されており、論文で紹介された概念を読者が理解できるように説明しています。 これは、エージェント型タスクにおいてセキュリティポリシーを決定的に強制するメカニズムの実践的な実装を示し、読者が実験できる実行可能なコードに概念を落とし込んだものです。 セットアップ手順 このノートブックは、Azure OpenAI Chat...

awesome-ai-security

awesome-ai-security A curated list of AI Security materials and resources for Pentesters, Bug Hunters, and Security Researchers. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the...

ctxdebug

MISSION CONTROL FOR REVERSE ENGINEERING One stdio interface · 160+ tools · Three debuggers, one mission control. Quick Start · Architecture · Servers · Workflows · Report an Issue Website · ctxdebug.xyz · Contact · [email protected] · Status · Public alpha Built for authorized reverse...

0day-Rubbish

0day Rubbish 0day vulnerabilities have become rubbish in the AI era...

watermarks-remover

root@kitploit: | | | || | | |/ |/| || |/ |/ |/ | |/| | | | | | |/ ||| | | | | | \ | | | | | \ | \ | \ | | | || / | | \ watermarks-remover Agent skill + stdlib Python service to strip multi-vendor AI provenance marks from text and files — for privacy and hygiene on content you own. The skill is a...

onecli

チームのために作られたエージェント基盤。 企業向けプロアシスタント。すべての従業員に、安全でサンドボックス化された個人エージェントを提供します。 Webサイト · ドキュメント · Discord クイックスタート クラウドホスト版: onecli.sh セルフホスト版 root@kitploit: git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup http://localhost:10254 を開きます OneCLI v2とは？...

yoloai

yoloAI AI 코딩 에이전트를 위한 샌드박스 러너. 권한 피로 없음, 박스 안에 자격 증명 없음, 승인하기 전까지 프로젝트에 변경 사항 없음. AI 코딩 에이전트는 가드레일이 없을 때 가장 잘 작동하지만, 실제 머신에서 그렇게 실행하는 것은 매우 위험합니다. yoloAI는 에이전트에게 아무것이나 편집하고 실행할 수 있는 일회용 샌드박스를 제공하여 무인으로 작업할 수 있게 합니다. 프로젝트, 자격 증명, 네트워크는 모두 사용자의 통제 하에 유지됩니다. 에이전트가 작업을 마치면 diff를 검토하고 유지하고 싶은 부분만 적용하세...

openclaw

OpenClaw 🦞 — Your assistant, on your devices, in your chats OpenClaw is an open-source AI assistant that runs on your own computer and meets you in the channels you already use: Discord, iMessage, Slack, Teams, Telegram, WhatsApp, and 20+ more, plus native apps for macOS, iOS, Android, Windows, a...

pentest-copilot

Pentest Copilot オープンソースのAI駆動型ペネトレーションテストエージェント。Kali攻撃ボックスに接続し、ツールを自律的に実行して結果を分析し、反復します。あなたはターゲットを説明するだけ。あとはすべてお任せ。 実際のエンゲージメント、boot2rootボックス、CTF向けに構築されています。 実際の動作 OWASP Juice Shopで認証バイパスを実行するPentest Copilot:...

darknet-mcp-server

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी AIエージェントのためのダークウェブ＆脅威インテリジェンス。 HIBP、ThreatFox、ランサムウェア追跡、Tor...

owasp-aibom

placeholder リンクしたい画像をこのフォルダに置いてください リンクは /assets/images/ の形式になります...

red-clippy

Red Clippy Your agent tests. Red Clippy keeps the record. Open-source pentest management built to be operated by an AI agent. Connect it to Claude Code over MCP and it runs the engagement alongside you: scope and assets, recon observations, methodology coverage, and findings with CVSS and evidenc...

PT-2026-90987

A vulnerability was identified in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this issue is some unknown functionality of the file /api/upload-binary of the component S3 Upload. Such manipulation of the argument x-proxy-target-url leads to unrestricted upload. The attack may be...