CVE-2019-6329

Lokale Rechteausweitung im HP Support Assistant Ein Fehler zur lokalen Rechteausweitung im HP Support Assistant durch Missbrauch eines Hardlinks Forscher: ManhNDd von Bkav Beschreibung In der HP Support Assistant GUI führt der Dienst HP Support Solution Framework einige Aufgaben aus, wenn Sie auf...

CVE-2023-4634-PoC

CVE-2023-4634 - Vulnerabilidade RCE no plugin WordPress Media Library Assistant 1. Construção e inicialização do ambiente root@kitploit: cd Stand docker-compose up --build -d 2. Aguardando a inicialização dos serviços 60 segundos root@kitploit: sleep 60 curl -I http://localhost:8080 3...

CVE-2023-49471

CVE-2023-49471 Tipo di vulnerabilità Blind SSRF Prodotto e versione interessati Bar assistant / -----------------------------8290129562507108753887567115 Content-Disposition: form-data; name="images0copyright"...

AI Assistant with ChatGPT by AYS <= 2.0.9 - Unauthenticated AJAX Calls

The plugin lacks sufficient access controls allowing an unauthenticated user to disconnect the plugin from OpenAI, thereby disabling the plugin. Multiple actions are accessible: ayschatgptdisconnect, ayschatgptconnect, and ayschatgptsavefeedback id: CVE-2024-7714 info: name: AI Assistant with...

WordPress Media Library Assistant <= 3.34 - SQL Injection

David Lingren Media Library Assistant = 3.34 contains an sql injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL queries, exploit requires crafted input. id: CVE-2026-34885 info: name: WordPress Media Library Assistant = 3.34 -...

Home Assistant HACS - Local File Inclusion

Home Assistant before 2021.1.3 lacks a protection layer against directory-traversal attacks in custom integrations, letting attackers access arbitrary files, exploit requires attacker to deploy malicious custom integration. id: CVE-2021-3152 info: name: Home Assistant HACS - Local File Inclusion...

Media Library Assistant < 2.82 - Unauthenticated Limited Local File Inclusion

Media Library Assistant plugin for WordPress before 2.82 contains a local file inclusion caused by unsanitized mlagallery link parameter, letting attackers include arbitrary local files, exploit requires access to the vulnerable link. id: CVE-2020-11732 info: name: Media Library Assistant 2.82 -...

Media Library Assistant < 3.09 - Remote Code Execution/Local File Inclusion

A vulnerability in the Wordpress Media-Library-Assistant plugins in version 3.09 is vulnerable to a local file inclusion which leading to RCE on default Imagegick installation/configuration. id: CVE-2023-4634 info: name: Media Library Assistant 3.09 - Remote Code Execution/Local File Inclusion...

ironclaw

IronClaw Il tuo assistente AI personale sicuro, sempre al tuo fianco English | 简体中文 | Русский | 日本語 | 한국어 Reborn Quick Start • Philosophy • Features • Installation • Configuration • Security • Architecture IronClaw Reborn Quick Start IronClaw Reborn è il runtime standalone presente nel branch...

frigate

Frigate NVR™ - Rilevamento oggetti in tempo reale per telecamere IP Inglese | 简体中文 Un NVR completo e locale progettato per Home Assistant con rilevamento degli oggetti tramite AI. Utilizza OpenCV e TensorFlow per eseguire il rilevamento di oggetti in tempo reale localmente per telecamere IP. L'us...

jebmcp

Un server e plugin MCP rapido e sporco per JEB Pro. Testato su Cline, Cursor e RooCode. Riferimento: https://github.com/mrexodia/ida-pro-mcp Installazione Requisiti root@kitploit: Python = 3.11 uv: https://docs.astral.sh/uv/getting-started/installation/ Utilizzo COPIA il file src/jebmcp/MCP.py in...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — Validazione del certificato TLS disabilitata nell'assistente AI MITM in rete adiacente → furto della chiave API del provider LLM & iniezione della risposta AI...

pentest-muse-cli

Pentest Muse Pentest Muse è un assistente AI progettato per i professionisti della cybersecurity. Può aiutare i penetration tester a fare brainstorming di idee, scrivere payload, analizzare codice e svolgere attività di ricognizione. Può anche intraprendere azioni, eseguire comandi da riga di...

LG LED Assistant - Unauthenticated Password Reset

The /api/changePw endpoint in LG LED Assistant allows unauthenticated password resets when requests are considered to come from localhost. An attacker can spoof the X-Forwarded-For header with value 127.0.0.1 to trigger the behavior and receive a success response. id: CVE-2024-2862 info: name: LG...

LG LED Assistant - Thumbnail Path Traversal File Upload

A path traversal vulnerability exists in the endpoint handler for /api/thumbnail in Common.js. An unauthenticated remote attacker can exploit this to upload arbitrary files to any location on the disk drive where the product is installed. id: CVE-2024-2863 info: name: LG LED Assistant - Thumbnail...

sploits

sploits | कोड| विवरण ---|---|--- CVE-2018-4310| code| MediaRemote: अतिरिक्त सैंडबॉक्स प्रतिबंधों के साथ एक एक्सेस समस्या का समाधान किया गया CVE-2018-4991| code| Adobe Creative Cloud Desktop Application के संस्करण 4.4.1.298 और पहले के संस्करणों में एक शोषण योग्य अनुचित प्रमाणपत्र सत्यापन भेद्यता ह...

CVE-2023-4634

CVE-2023-4634 WordPress Media-Library 插件 3.10 的 RCE 利用 CVE-2023-4634 信息 Patrowl 在 Wordpress 插件 Media-Librairy-Assistant 版本 3.10 中发现了一个未认证的 RCE 漏洞。 该利用并非易事，只需要按照下方说明进行简单设置即可。 完整的漏洞发现与利用可参考我们的博客：https://patrowl.io/blog-wordpress-media-library-rce-cve-2023-4634/ 利用前提 已安装 Wordpress（所有版本均可）...

doppelganger_assistant

Doppelgänger Assistant Un'applicazione GUI professionale per calcolare i dati delle card e automatizzare le operazioni Proxmark3 per ogni tipo di card supportato da Doppelgänger Core e Stealth. Questo strumento semplifica il processo di scrittura delle card per i test di penetrazione fisica,...

stavrobot

Stavrobot Stavrobot è un assistente AI personale costruito con il principio di "tutto l'accesso di cui un assistente AI ha bisogno, e niente di più". Ha tutte le belle funzionalità di un assistente AI, ma si concentra su sandboxing, isolamento e permessi minimi. È leggero e si distribuisce con un...

publications

Pubblicazioni Uno spazio per le pubblicazioni, inclusi slide/documenti, proof-of-concept, video e strumenti. Per i post del blog, vedi il blog elttam, e per i nostri servizi, vedi il nostro sito web. Data| Tipo| Evento| Titolo| Risorse ---|---|---|---|--- 2026| adv| -| Home Assistant: lettura...