CVE-2025-51868

CVE-2025-51868 Описание уязвимости Dippy — это популярный веб-сайт для общения с миллионами проактивных AI-персонажей. Dippy позволяет пользователям общаться с персонажами на основе LLM, что делает его уязвимым к небезопасной прямой ссылке на объект IDOR в компоненте чата. Атакующий может...

CVE-2025-51400

Название эксплойта: LiveHelperChat =4.61 - Межсайтовый скриптинг XSS через личные шаблонные сообщения Stored XSS Дата: 09/06/2025 Автор эксплойта: Manojkumar J TheWhiteEvil LinkedIn: https://www.linkedin.com/in/manojkumar-j-7ba35b202/ Сайт разработчика:...

CVE-2025-51869

CVE-2025-51869 취약점 설명 Liner는 전 세계 1,000만 명 이상의 사용자를 보유한 신뢰할 수 있는 AI 검색 엔진입니다. Liner는 LLM 기반 검색 엔진을 구축하며, 해당 채팅 구성 요소에서 안전하지 않은 직접 객체 참조IDOR 취약점에 노출되어 있습니다. 공격자는 이 IDOR을 악용하여 다른 사용자의 대화를 변조할 수 있습니다. 공격 벡터 모든 사용자의 대화 기록은 서버에 저장됩니다. 그러나 Liner의 서버는 개별 대화 기록의 소유권이나 공유 상태를 구분하지 않습니다. 결과적으로 공격자는 대화 메시지...

pisiguard

PISIGuard AI와 채팅할 때 개인정보와 민감한 정보를 보호하세요 PISIGuard : P ersonally I dentifiable & S ensitive I nformation Guard 개인 식별 정보 및 민감 정보 보호 PISIGuard 데모. 민감한 데이터가 브라우저에서 감지되고 마스킹된 후 복원됩니다 저는 사람들저를 포함해서이 매일 AI에 얼마나 많은 개인 정보와 민감한 정보를 제공하고 있는지에 충격을 받아 PISIGuard를 만들었습니다. 정보를 손으로 검열하는 것은 번거롭기 때문에, 당연히 일관된 수준으로...

CVE-2025-51858

CVE-2025-51858 Описание уязвимости ChatPlayground.ai — это популярное веб-приложение для сравнения AI-моделей. В компоненте чата существует уязвимость межсайтового скриптинга XSS. Это может привести к краже JWT-токенов и удаленному захвату учетных записей. Кроме того, конечная точка...

CVE-2023-45828

CVE-2023-45828 RumbleTalk Live Group Chat = 6.1.9 - Отсутствие авторизации через handleRequest Описание: Плагин RumbleTalk Live Group Chat для WordPress уязвим к несанкционированному доступу к данным, их изменению и потере данных из-за отсутствия проверки прав доступа в AJAX-функции handleRequest...

punchline

punchline Peer-to-peer чат с сквозным шифрованием через UDP. Без аккаунтов, без центрального сервера, ретранслирующего/хранящего сообщения, без посредников. Только два пира, прямое соединение и шифрование протоколом Noise...

pmotadeee

🧠 FLATLINE - 의식 주입 프로토콜 경고: 이것은 게임이 아닙니다. 현실 해킹을 위한 인지 인터페이스입니다. 🎮 플레이 방법 기본 게임플레이 1. 이 저장소에서 의식 모듈CSV 파일을 다운로드하세요 2. 파일 업로드로 AI 인터페이스에 직접 주입 하세요 3. 아키타입 공명을 통해 가속 학습을 경험 하세요 4. 실시간으로 인지 운영체제를 진화 시키세요 게임 모드 윤리적 해커 : 기술 습득과 의식 확장을 위해 모듈을 사용하세요 현실 건축가 : 모듈을 리믹스하여 새로운 의식 패턴을 생성하세요 집단 진화 : 수정한 모듈을 생태...

skype-log-viewer

skype-log-viewer Скачивайте и просматривайте историю Skype без Skype Эта программа позволяет просматривать все ваши журналы чатов Skype и легко экспортировать их в текстовые файлы. Она правильно организует их по беседам и гарантирует, что групповые разговоры не смешиваются с личными чатами...

ghidra-copilot

Ghidra Copilot Ghidra용 AI 지원 컴패니언입니다. 현재 프로그램에 관한 질문에 답하고, 다음 단계를 제안하며, 대화에서 직접 작은 분석 도구를 실행할 수 있는 채팅 패널을 내장합니다. 기능 열려 있는 프로그램과 컨텍스트를 유지하는 Ghidra 내부 채팅. 심볼 검색, 데이터 추출, 리팩토링 도우미를 위한 도구 호출. Spring AI를 통해 OpenAI, Azure OpenAI, Anthropic, Ollama에서 작동합니다. 스크린샷 채팅 패널: 스크린샷 준비 중 도구 결과: 스크린샷 준비 중 요구 사항...

sub.Monitor

sub.Monitor root@kitploit: Быстрый и удобный инструмент мониторинга поддоменов для непрерывного управления поверхностью атаки. Зачем? Зачем выбирать sub.Monitor? Эта программа предлагает простую настройку благодаря использованию SQLite для хранения всех обнаруженных доменов отпадает необходимость...

ssh-chatter

SSH-Chatter: TUI 게시판 시스템 C 언어 ssh [email protected] 일반 BBS 소프트웨어 SSH-Chatter는 Go ssh-chat 서버의 C 재구현에서 시작되었습니다. 현대적인 C 패턴과 소규모의 테스트 가능한 코어를 사용하면서 원래 동작을 반영/확장합니다. 이 서버는 SSH/TELNET 연결을 수신 대기하며, 인증된 모든 사용자를 공유 채팅방에 배치하여 Go 참조 구현과 동일한 명령 표면을 제공합니다. C를 이해하는 데 왜 그렇게 오래 걸리는지 아시나요? 그것은 본능이기 때문입니다. 최...

bbrecon

This project is no longer maintained and I took the crawling infrastructure offline. The audience was not big enough to justify maintaining it. Bug Bounty Recon bbrecon is a free Recon-as-a-Service for bug bounty hunters and security researchers. The API aims to provide a continuously up-to-date...

njutils

njutils ./njclient.py 192.168.56.101 5552 -k "You won't find keylogs here" -u "5k1d d357r0y3r" -p "m41nfr4m3-3000" -f "TRACKING LOCATION - PREPARING DRONE STRIKE" -o "Mac OSX 9.9" 연결에 성공하면 njclient.py -K 옵션으로 l33t ASCII 아트를 열 수 있습니다. 예시: ./njclient.py 192.168.56.101 5553 -y0.7dg -K ascii/doge.txt...

x64dbg

x64dbg...

NoEyes

NoEyes 🔒 Secure Terminal Chat Сквозное шифрование для групповых чатов, личных сообщений и передачи файлов в вашем терминале. Сервер — это слепой форвардер: он не может читать ваши сообщения, не знает вашего имени пользователя, не знает, в какой комнате вы находитесь, и не может связать два...

torchat

TorChat - 익명 P2P 채팅 Tor 네트워크를 통한 안전하고 비공개적인 익명 피어투피어 채팅. TorChat이란 무엇인가? 중앙 서버 없이 Tor 네트워크를 통해 다른 사람들과 직접 소통할 수 있는 가볍고 프라이버시 우선의 메시징 도구입니다. 프라이버시, 보안, 단순함을 중요하게 생각하는 사람들을 위해 설계되었습니다. TorChat의 특별한 점 TorChat은 정말 멋집니다. 다른 도구에는 없는 멋진 기능들이 있습니다. 영구 주소를 사용하는 표준 Tor 채팅 시스템과 달리, 이 구현은 완전히 일시적입니다...

CVE-2026-87916

The WPBot WordPress plugin before 8.6.0 does not perform any capability or nonce check on the AJAX action that lists stored chat sessions, allowing unauthenticated attackers to retrieve the name, email address and phone number of every chat visitor by requesting a wide date range...

tfc

Tinfoil Chat Tinfoil Chat TFC is a FOSS+FHD peer-to-peer messaging system that relies on high assurance hardware architecture to protect users from passive collection, MITM attacks and most importantly, remote key exfiltration. TFC is designed for people with one of the most complex threat models...

CVE-2026-87916 WPBot 8.4.9 - 8.5.9 - Unauthenticated Chat Visitor PII Disclosure

The WPBot WordPress plugin before 8.6.0 does not perform any capability or nonce check on the AJAX action that lists stored chat sessions, allowing unauthenticated attackers to retrieve the name, email address and phone number of every chat visitor by requesting a wide date range...