openrisk

openrisk openrisk는 nuclei 출력 결과text, markdown, JSON를 읽고 OpenAI의 GPT-4o 모델 을 사용하여 호스트의 위험 점수risk score 를 생성하는 실험적 도구입니다. 현재는 단일 대상single target 에 대해서만 동작하도록 설계되었습니다. 주의 : 이 프로그램은 ProjectDiscovery Research Team에서 실험적으로 배포한 것입니다. 따라서 다른 프로젝트들에 비해 코드 품질이 낮을 수 있으며, 충분히 테스트되지 않았을 수 있습니다. 버그 수정, 기능 개선...

Gpt-Agreement-Payment

Русский | English Gpt-Agreement-Payment Инструмент сквозного воспроизведения процесса подписки ChatGPT Plus / Team: от перехвата трафика до восстановления всей цепочки Stripe Checkout → PayPal / GoPay / QRIS → ChatGPT manual-approval → Codex OAuth + PKCE и реализации в виде работающего клиента...

cve-2025-24985

cve-2025-24985 VHD 파일의 클러스터 수를 계산하여 오버플로를 감지합니다. 지원되는 부트 섹터: MBR GPT 사용법 root@kitploit: python -m cve202524985 -f 설정 Nix root@kitploit: With direnv: direnv allow Or Without direnv: nix develop Peotry WIP Docker WIP TODO: Auto build libvhdi with poetry...

bitcoder-v2-research

BitCoder-v2 연구 조직: Bytepro AI 상태: 연구 진행 중 — 비공개 저장소 목표: arXiv 2026년 3분기 + ARC Prize 논문 트랙 2026년 11월 연구 목표 수학적 추론SAIR, arXiv:2504.18897에서 관찰된 단일 프롬프트 한계가 코드 보안 취약점 탐지에서도 재현된다는 것을 경험적으로 입증하여, 라우터 가설이 도메인 독립적임을 확인한다. 논문 주장 gpt-oss-20b + 구조화된 치트시트는 합성 분포Juliet, OWASP Benchmark에서 프론티어 모델에 필적하지만, 실세계...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

stride-gpt

STRIDE GPT — это инструмент моделирования угроз на основе ИИ, который использует большие языковые модели LLM для генерации моделей угроз и деревьев атак для заданного приложения, основанных на методологии STRIDE. Пользователи предоставляют детали приложения, такие как тип приложения, методы...

ai-captcha-bypass

AI 기반 CAPTCHA 솔버 이 프로젝트는 OpenAI의 GPT-4o 및 Google Gemini와 같은 대형 멀티모달 모델LMM을 사용하여 다양한 유형의 CAPTCHA를 자동으로 해결하는 Python 기반 명령줄 도구입니다. Selenium을 활용한 웹 브라우저 자동화를 통해 웹 페이지와 상호작용하고 실시간으로 CAPTCHA를 해결합니다. 성공적으로 해결된 캡처는 successfulsolves 디렉토리에 GIF로 기록됩니다. 상세 블로그 게시물 :...

IATelligence

IATelligence IATelligence는 PE 파일에서 Import Address TableIAT을 추출하고 OpenAI의 GPT-3 모델을 사용하여 파일이 가져온 각 Windows API에 대한 세부 정보를 제공하는 Python 스크립트입니다. 이 스크립트는 또한 관련 MITRE ATT&CK 기술을 검색하고 해당 API가 공격자에 의해 어떻게 사용될 수 있는지 설명합니다. 또한 파일의 해시를 표시하고 GPT-3 요청 비용을 추정합니다. IATelligence는 GPT-3를 악성코드 분석에 사용하고 IAT를 기반으로...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 인증되지 않은 경로 탐색 → 임의 파일 쓰기 CVSS 9.8 치명적 · CWE-22 · GHSA/이슈 3104 요약 DB-GPT v0.8.1의 POST /api/v1/python/file/upload는 user-id HTTP 헤더를 받아 경로 구성 요소로 그대로 사용 합니다: root@kitploit: uploaddir = os.path.joinbasedir, "pythonuploads", userid os.makedirsuploaddir, existok=True...

PrivateGPT < 0.5.0 - Open Redirect

An open redirect vulnerability exists in imartinez/privategpt version 0.5.0 due to improper handling of the 'file' parameter. This vulnerability allows attackers to redirect users to a URL specified by user-controlled input without proper validation or sanitization. id: CVE-2024-5936 info: name:...

GPT Academic v1.3.9 - Open Redirect

An open redirect vulnerability exists in GPT Academic v1.3.9, where the file parameter in the /file= endpoint can be manipulated to redirect users to malicious websites. This could facilitate phishing attacks by tricking users into visiting attacker-controlled URLs. id: CVE-2024-10812 info: name:...

DB-GPT <= 0.8.1 - Arbitrary File Write

DB-GPT through 0.8.1 allows unauthenticated arbitrary file writes via a path traversal in the userid HTTP header of the POST /api/v1/python/file/upload endpoint, letting attackers escape the intended upload directory and write files anywhere, as confirmed by the reflected upload path in the JSON...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381: Внедрение команд ОС в MitraStar GPT-2741GNAC Устройство: GPT-2741GNAC Версия прошивки: ARg5.8110WVN0b72 Описание уязвимости: После входа через SSH я сразу заметил ограниченный набор доступных команд и опций. Стало очевидно, что я действительно...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 MitraStar 라우터의 권한 상승 취약점 장치: Mitrastar GPT-2541GNAC-N1 펌웨어: BRg3.5100VNZ0b33 다른 버전에서는 테스트되지 않음 익스플로잇: Mitrastar GPT-2541GNAC-N1 장치는 SSH를 통해 제한된 기본 셸로 접근할 수 있게 제공됩니다: 제한된 셸은 CLI 버전이 “ReducedCLIHGUv15”이며, 일반적인 linux/unix 명령 실행을 막기...

Awesome-GPT-Agents

😎 사이버보안을 위한 Awesome GPTs 에이전트 "Awesome GPTs Agents Repo"는 커뮤니티가 만든 사이버보안공격 및 방어에 초점을 맞춘 GPT 에이전트의 포괄적인 목록을 정리하기 위한 초기 노력을 나타냅니다. 참고 사항: 이 저장소는 커뮤니티 주도 프로젝트이며 사이버보안 분야의 모든 기존 GPT 에이전트를 나열하지 않을 수 있습니다. 기여를 환영합니다. 자신의 창작물을 자유롭게 추가하세요! 면책 조항: 사용자는 사용 전에 에이전트를 주의 깊게 평가해야 합니다. 또한 일부 GPT는 아직 실험 테스트 단계에...

reconpal

ReconPal: Использование NLP для информационной безопасности Разведка recon — один из важнейших этапов, который кажется простым, но требует больших усилий и навыков для правильного выполнения. Нужно знать правильные инструменты, правильные запросы/синтаксис, выполнять эти запросы, коррелировать...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS Неаутентифицированное внедрение команд ОС Неаутентифицированное удаленное выполнение кода в GPT-SoVITS через Gradio веб-интерфейс webui.py. Вспомогательные функции обработки аудио openasr, openslice, opendenoise, openuvr5 вставляют несанитизированные значения текстовог...

Nmap-API

Nmap API python3.10, Debian, python-Nmap 및 Flask 프레임워크를 사용하여 온라인에서 빠른 속도로 스캔을 수행할 수 있고 배포가 쉬운 Nmap API를 만듭니다. 이것은 대학 PCL 프로젝트를 위한 구현으로, 아직 개발 중이며 지속적으로 업데이트되고 있습니다. API 참조 모든 항목 가져오기 root@kitploit: GET /api/p1/authkey/target GET /api/p2/authkey/target GET /api/p3/authkey/target GET...

Callisto

Callisto Интеллектуальный автоматизированный инструмент анализа уязвимостей в бинарных файлах Демонстрация: Callisto — это интеллектуальный автоматизированный инструмент анализа уязвимостей в бинарных файлах. Его цель — автономно декомпилировать предоставленный бинарный файл и проанализировать...