GeoSentinel

🌍 GeoSentinel GeoSentinel 是一个地理空间监控平台，可实时跟踪全球动向。 它将船舶和航班路线、实时坐标以及地理数据整合到一个统一系统中，为分析、可视化和决策提供清晰的地理和地缘政治洞察。 🚀 !TIP 🚀 访问博客（Geo Sentinel 更新与见解） 🌐 打开博客 🚀 官方网站 🌍 访问网站 🚀 官方网站 🌍 访问网站 !CAUTION 🚨 Geo Sentinel AI 更新 — 及时了解最新的 Geo Sentinel AI 版本和公告。 📝 在此订阅 🎥 视频教程 — 了解如何使用 Geo Sentinel AI 。 ▶️ 观看视频 🎥 视频教程 — Ge...

jebmcp

Un servidor y plugin MCP rápido y sin pulir para JEB Pro. Probado en Cline, Cursor y RooCode. Referencia: https://github.com/mrexodia/ida-pro-mcp Instalación Requisitos Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Uso Copia el archivo src/jebmcp/MCP.py a...

ironclaw

IronClaw 安全可靠的个人 AI 助手，始终站在你这边 English | 简体中文 | Русский | 日本語 | 한국어 设计理念 • 功能特性 • 安装 • 配置 • 安全机制 • 系统架构 设计理念 IronClaw 基于一个简单的原则：你的 AI 助手应该为你服务，而不是与你为敌。 在 AI 系统对数据处理日益不透明、与企业利益捆绑的今天，IronClaw 选择了一条不同的路： 数据归你所有 — 所有信息存储在本地，加密保护，始终在你掌控之下 透明至上 — 完全开源，可审计，没有隐藏的遥测或数据收集 自主扩展 — 随时构建新工具，无需等待供应商更新 纵深防御 —...

zclaw

zclaw 适用于 ESP32 的最小 AI 个人助手。 zclaw 使用 C 语言编写，运行在 ESP32 开发板上，默认构建的固件总大小严格限制在 = 888 KiB。它支持定时任务、GPIO 控制、持久化内存以及通过自然语言组合自定义工具。 888 KiB 上限是固件总大小，不仅仅是应用代码。它包括 zclaw 逻辑以及 ESP-IDF/FreeRTOS 运行时、Wi-Fi/网络、TLS/加密和证书包开销。 使用有趣，破解也有趣。 完整文档 使用文档站点获取完整指南和参考。 完整文档 本地管理控制台 使用场景：有用 + 有趣 变更日志（网页版） 完整 README（原文） 快速开始...

sploits

sploits | Código| Descripción ---|---|--- CVE-2018-4310| código| MediaRemote: Se abordó un problema de acceso con restricciones adicionales de sandbox CVE-2018-4991| código| Adobe Creative Cloud Desktop Application versiones 4.4.1.298 y anteriores tienen una vulnerabilidad explotable de validació...

CVE-2023-6985

CVE-2023-6985 10Web AI Assistant – Asistente de escritura de contenido con IA = 1.0.18 - Autorización faltante para instalación/activación arbitraria de plugins por parte de usuarios autenticados Suscriptor+ Descripción Descripción El plugin 10Web AI Assistant – Asistente de escritura de contenid...

CVE-2019-6329

HP Support Assistant 中的本地权限提升漏洞 通过滥用硬链接实现 HP Support Assistant 中的本地权限提升 研究人员：Bkav 的 ManhNDd 描述 在 HP Support Assistant GUI 中，当你点击 检查更新和消息 时，服务 HP Support Solution Framework 会运行一些任务，启动 HPSAObjUtil8.exe（以 SYSTEM 权限运行），该程序会更改 C:\ProgramData\Hewlett-Packard\HP Support Framework\Logs\Temp\HPSA 中所有 .xml...

publications

Publicaciones Un hogar para publicaciones, incluyendo diapositivas/documentos, pruebas de concepto, vídeos y herramientas. Para artículos del blog, consulta el blog de elttam, y para nuestros servicios, visita nuestro sitio web. Fecha| Tipo| Evento| Título| Recursos ---|---|---|---|--- 2026| adv|...

CVE-2023-49471

CVE-2023-49471 漏洞类型 盲SSRF 受影响产品及版本 Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright" -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0sort" 1...

frigate

Frigate NVR™ - 一个具有实时目标检测的本地 NVR English | 简体中文 一个完整的本地网络视频录像机（NVR），专为Home Assistant设计，具备 AI 目标/物体检测功能。使用 OpenCV 和 TensorFlow 在本地为 IP 摄像头执行实时物体检测。 强烈推荐使用 GPU 或者 AI 加速器（例如Google Coral 加速器 或者 Hailo等）。它们的运行效率远远高于现在的顶级 CPU，并且功耗也极低。 通过自定义组件与 Home Assistant 紧密集成 设计上通过仅在必要时和必要地点寻找目标，最大限度地减少资源使用并最大化性能...

doppelganger_assistant

Doppelgänger Assistant 一款专业的GUI应用程序，用于计算卡片数据并自动执行Proxmark3针对Doppelgänger Core和Stealth所支持的所有卡片类型的操作。该工具通过提供具有双输出显示、视觉分隔符和一键剪贴板复制的直观界面，简化了物理渗透测试中的卡片写入流程，无需记忆复杂的Proxmark3语法或翻阅笔记。 功能特性 现代化GUI界面 ：直观的双列布局，带有专用状态和命令输出显示 卡片操作 ：自动生成并执行用于写入、验证和模拟卡片的Proxmark3命令 直接执行 ：在GUI中直接对Proxmark3执行写入、验证和模拟操作 跨平台...

espectre

ESPectre Turn an ESP32 into a private, local Wi-Fi motion sensor. When someone moves through a room, they change the way Wi-Fi signals travel through it. ESPectre reads those changes and reports motion in real time. No camera, no microphone, no wearable, and no dedicated radar hardware: just a...

CVE-2025-12973

S2B AI Assistant – ChatBot, ChatGPT, OpenAI, Content & Image Generator putcontents$outfile, $filecontent, FSCHMODFILE（第344行） 漏洞发生的原因如下： 1. 路由注册 ：上传端点注册在 AdminChatBotController.php 中。 2. 控制器访问 ：processAssistantUpload 方法处理上传请求（第1103行）。 3. 输入处理 ：来自 $FILES's2baiachatbotconfigdatabase'...

stavrobot

Stavrobot Stavrobot 是一款个人 AI 助手，其构建原则是“AI 助手所需的一切访问权限，不多不少”。 它具备 AI 助手的所有出色功能，但专注于沙箱化、隔离和最小权限。它轻量级，只需执行 docker compose up 即可部署。 功能特性 安全。 一切都在容器中运行，你的宿主操作系统对 AI 完全不可见。除非你希望如此，否则 AI 看不到任何机密信息。 轻量。 不会为每个组件运行一个容器。所有插件都在单个容器中运行，通过 Unix 权限进行隔离。 可使用任意模型。 本地、OpenRouter、Anthropic/OpenAI。只要是 Pi 支持的，机器人都能使用...

nanoclaw

An AI assistant that runs agents securely in their own containers. Lightweight, built to be easily understood and completely customized for your needs. nanoclaw.dev • docs • 中文 • 日本語 • 한국어 • • Agents in Slack: one app per agent Setup provisions each agent its own Slack app: manifest, avatar, and...

NoLongerEvil-Thermostat

Configuración del Firmware del Termostato Nest 🏆 Ganador de la Recompensa FULU 🏆 Hack House y este proyecto son los ganadores oficiales de la Recompensa FULU para el Termostato Inteligente Nest Gen 1/2 Alternativa de Hardware: Si te interesa el lado del hardware, consulta https://sett.homes para...

MobSF_AI

MobSF AI Sidecar 该项目为 Mobile Security Framework MobSF 添加了一个由 AI 驱动的聊天助手。它允许安全分析师在界面内直接询问关于 MobSF 生成的分析报告的问题，并利用 OpenAI 的模型。 功能 无缝集成 ：通过 Nginx 反向代理将专用聊天界面直接注入 MobSF 报告中。 上下文感知 ：AI 助手自动获取当前分析报告（静态分析），并以此作为上下文回答您的问题。 交互式问答 ：询问与您的应用相关的漏洞、代码片段、修复步骤或通用安全概念。 架构与工作原理 该解决方案由三个协同工作的 Docker 服务组成： 1. MobSF...

pentest-muse-cli

Pentest Muse Pentest Muse 是一款专为网络安全专业人士量身定制的 AI 助手。它可以帮助渗透测试人员集思广益、编写负载、分析代码和执行侦察。它还可以执行操作、运行命令行代码，并迭代解决复杂任务。 Pentest Muse Web 应用 除了这个命令行工具，我们很高兴推出 Pentest Muse Web 应用程序！该 Web 应用可以访问最新的在线信息，将成为您渗透测试工作中的得力 AI 助手。 免责声明 本工具仅供合法和道德使用。它只能在授权的安全测试和教育目的下使用。开发者不承担任何责任，并且不对因使用本程序而导致的任何误用或损害负责。 要求 Python...

LG LED Assistant - Unauthenticated Password Reset

The /api/changePw endpoint in LG LED Assistant allows unauthenticated password resets when requests are considered to come from localhost. An attacker can spoof the X-Forwarded-For header with value 127.0.0.1 to trigger the behavior and receive a success response. id: CVE-2024-2862 info: name: LG...

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...