9428 matches found
CVE-2017-9544
CVE-2017-9544 Эксплойт для переполнения буфера на основе SEH в Easy Chat Server CVE-2017-9544 Основан на: pwntools msfvenom / reversetcp payload ropper x64dbg Уязвимое приложение доступно по адресу https://www.exploit-db.com/exploits/42155 Настройка Установите IP жертвы 192.168.15.100 и запустите...
ssh-chatter
SSH-Chatter: TUI-система BBS на C ssh [email protected] Общее программное обеспечение BBS SSH-Chatter возник как переписанная на C реализация Go-сервера ssh-chat. Он повторяет/расширяет оригинальное поведение, используя современные паттерны C и небольшое, тестируемое ядро. Сервер принимает...
ghidra-copilot
Ghidra Copilot AI-помощник для Ghidra. Он встраивает панель чата, которая может отвечать на вопросы о текущей программе, предлагать следующие шаги и запускать небольшие инструменты анализа непосредственно из беседы. Что он делает Чат внутри Ghidra, который остается в контексте открытой программы...
AI-Red-Teaming-Playground-Labs
AI 레드 팀 플레이그라운드 랩 이 저장소는 'AI Red Teaming in Practice' 과정에서 사용된 랩 챌린지를 포함합니다. 이 과정은 원래 Black Hat USA 2024에서 Dr. Amanda Minnich와 Gary Lopez가 진행했습니다. Martin Pouliot은 챌린지의 인프라와 채점을 담당했습니다. 챌린지는 Dr. Amanda Minnich, Gary Lopez, Martin Pouliot가 설계했습니다. 이 챌린지는 누구나 사용할 수 있습니다. 플레이그라운드 환경은 Chat Copilot을 기반...
POC_CVE-2024-40492
CVE-2024-40492: Межсайтовый скриптинг с сохранением Stored XSS до получения контроля над учетной записью ATO Описание Stored Cross-Site Scripting XSS — это тип уязвимости безопасности, обычно встречающийся в веб-приложениях. Она возникает, когда злоумышленник может внедрить вредоносные скрипты в...
CVE-2025-45960
CVE-2025-45960 - tawk.to Live chat - 1.6.1 - Уязвимость межсайтового скриптинга XSS Подтверждено на 1.6.1 более ранние версии, вероятно, также затронуты Описание: Обнаружено, что веб-приложение сохраняет и отображает вводимые пользователем данные без надлежащей проверки ввода и кодирования. Это...
WPBot <= 8.4.9 - Cross-Site Scripting
WPBot = 8.4.9 is vulnerable to stored cross-site scripting via the conversation parameter in the qcldwbchatbotconversationsave AJAX action. The AJAX nonce qcsecretbotnonceval123qc is publicly emitted on every frontend page via wplocalizescript under the ajaxnonce key, making it freely obtainable ...
Chuanhu Chat - Directory Traversal
The gaizhenbiao/chuanhuchatgpt application is vulnerable to a path traversal attack due to its use of an outdated gradio component. The application is designed to restrict user access to resources within the webassets folder. However, the outdated version of gradio it employs is susceptible to pa...
ClickDesk Live Support Live Chat 2.0 - Cross-Site Scripting
A cross-site scripting vulnerability in clickdesk.php in ClickDesk Live Support - Live Chat plugin 2.0 for WordPress allows remote attackers to inject arbitrary web script or HTML via the cdwidgetid parameter. id: CVE-2011-5181 info: name: ClickDesk Live Support Live Chat 2.0 - Cross-Site Scripti...
WP Live Chat Support <= 8.0.27 — Stored Cross-Site Scripting
wp-live-chat-support plugin before 8.0.27 for WordPress contains a reflected cross-site scripting caused by insufficient sanitization in the GDPR page, letting attackers execute arbitrary scripts in the context of the victim's browser, exploit requires victim to visit a malicious page. id:...
Steveas WP Live Chat Shoutbox <= 1.4.2 - SQL Injection
The Steveas WP Live Chat Shoutbox WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users, leading to a SQL injection. id: CVE-2023-1020 info: name: Steveas WP Live Chat Shoutbox = 1.4.2 - SQL...
NoEyes
NoEyes 🔒 Secure Terminal Chat Сквозное шифрование для групповых чатов, личных сообщений и передачи файлов в вашем терминале. Сервер — это слепой форвардер: он не может читать ваши сообщения, не знает вашего имени пользователя, не знает, в какой комнате вы находитесь, и не может связать два...
CVE-2025-51862
CVE-2025-51862 Описание уязвимости TelegAI, веб-приложение для создания и общения с AI-персонажами, уязвимо к небезопасной прямой ссылке на объект IDOR в своём компоненте чата. Злоумышленник может использовать эту IDOR для подмены разговоров других пользователей. Кроме того, возможна инъекция...
CVE-2020-9758
CVE-2020-9758 Описание Обнаружена проблема в chat.php в LiveZilla Live Chat 8.0.1.3 Helpdesk. Слепая инъекция JavaScript находится в параметре name. Вызов этого может получить имена пользователей и пароли сотрудников helpdesk в URI. Это приводит к повышению привилегий от неаутентифицированного...
CVE-2025-51863
CVE-2025-51863 취약점 설명 ChatGPTUtil은 ChatGPT와 AI 이미지 생성기에 모두 접근할 수 있는 AI 기반 챗봇 어시스턴트입니다. 채팅 컴포넌트에 Self-XSS자가 교차 사이트 스크립팅 취약점이 존재합니다. 이는 쿠키 탈취로 이어져 원격 계정 하이재킹을 초래할 수 있습니다. 공격 벡터 공격 벡터는 네트워크입니다. 이 XSS 취약점을 악용하려면 공격자가 악성 페이로드예: SVG XSS 페이로드를 제작하여 피해자에게 전달해야 합니다예: 이메일, 악성 웹사이트, 포럼 게시글 또는 인스턴트 메시지. 공격은...
save-telegram-chat-history
Сохранить историю чата Telegram Зачем это расширение? Возможно, многие из нас любят мессенджер Telegram и используют его для общения с друзьями. Однако нас немного разочаровало отсутствие легкодоступной функции «Сохранить разговор» в мессенджере. Поэтому мы написали расширение для Chrome! Как это...
CVE-2025-51868
CVE-2025-51868 Описание уязвимости Dippy — это популярный веб-сайт для общения с миллионами проактивных AI-персонажей. Dippy позволяет пользователям общаться с персонажами на основе LLM, что делает его уязвимым к небезопасной прямой ссылке на объект IDOR в компоненте чата. Атакующий может...
CVE-2020-25399
CVE-2020-25399 InterMind iMind Server 3.13.65 이하 버전에 저장형 XSS 취약점이 존재하여, 모든 사용자가 채팅에서 악성 파일을 전송하여 다른 사용자의 세션을 탈취할 수 있습니다. 정보 설명: 공격자는 채팅 기능을 사용하여 모든 사용자에게 악성 파일을 전송할 수 있습니다. 파일에는 JS 페이로드가 포함될 수 있으며, 파일이 열린 후 피해자의 브라우저에서 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발행일: 2020-07-06 초기 ...
CVE-2025-51869
CVE-2025-51869 Описание уязвимости Liner — это надежная поисковая система на основе ИИ с более чем 10 миллионами пользователей по всему миру. Liner создает поисковую систему на основе LLM, которая уязвима к небезопасной прямой ссылке на объект IDOR в своем компоненте чата. Злоумышленник может...