Gpt-Agreement-Payment

简体中文 | English Gpt-Agreement-Payment Outil de rejeu de bout en bout du protocole d'abonnement ChatGPT Plus / Team : capture et rétro-ingénierie de la chaîne complète Stripe Checkout → PayPal / GoPay / QRIS → approbation manuelle ChatGPT → Codex OAuth + PKCE, implémentée en client exécutable. Incl...

openrisk

openrisk openrisk est un outil expérimental qui lit la sortie de nuclei texte, markdown et JSON et génère un score de risque pour l'hôte en utilisant le modèle GPT-4o d'OpenAI. Il est destiné, pour l'instant, à fonctionner sur une seule cible à la fois. NOTE : Il s'agit d'un programme expérimenta...

Awesome-GPT-Agents

😎 Awesome GPTs Agents pour la cybersécurité Le « Awesome GPTs Agents Repo » représente un premier effort pour compiler une liste complète d'agents GPT axés sur la cybersécurité offensive et défensive, créée par la communauté. Veuillez noter que ce dépôt est un projet communautaire et peut ne pas...

ai-captcha-bypass

Решатель CAPTCHA на основе ИИ Этот проект — инструмент командной строки на Python, который использует большие мультимодальные модели LMM, такие как GPT-4o от OpenAI и Gemini от Google, для автоматического решения различных типов CAPTCHA. Он использует Selenium для автоматизации браузера, чтобы...

Privilege-escalation-MitraStar

Privilege-escalation-MitraStar-Router-GPT-2541GNAC-N1 CVE-2021-42165 Уязвимость повышения привилегий в маршрутизаторах MitraStar Устройство: Mitrastar GPT-2541GNAC-N1 Прошивка: BRg3.5100VNZ0b33 не проверялось на других версиях Эксплойт: Устройства Mitrastar GPT-2541GNAC-N1 предоставляют доступ...

IATelligence

IATelligence IATelligence — это Python-скрипт, который извлекает таблицу адресов импорта IAT из PE-файла и использует модель GPT-3 от OpenAI для предоставления сведений о каждом импортированном файлом Windows API. Скрипт также ищет связанные техники MITRE ATT&CK и объясняет, как API потенциально...

stride-gpt

STRIDE GPT est un outil de modélisation des menaces propulsé par l'IA qui s'appuie sur les grands modèles de langage LLM pour générer des modèles de menaces et des arbres d'attaque pour une application donnée, selon la méthodologie STRIDE. Les utilisateurs fournissent les détails de l'application...

cve-2025-24985

cve-2025-24985 Вычисление количества кластеров VHD-файла для обнаружения переполнения. Поддерживаемые загрузочные секторы: MBR GPT Использование python -m cve202524985 -f Установка Nix С direnv: direnv allow Или без direnv: nix develop Peotry WIP Docker WIP TODO: Автосборка libvhdi с poetry...

Callisto

Callisto Un outil intelligent et automatisé d'analyse de vulnérabilités binaires Démo : Callisto est un outil intelligent et automatisé d'analyse de vulnérabilités binaires. Son but est de décompiler de manière autonome un binaire fourni et de parcourir le pseudo-code produit à la recherche de...

CVE-2026-73034-PoC

CVE-2026-73034 — DB-GPT v0.8.1 Неаутентифицированный обход пути → произвольная запись файлов CVSS 9.8 Критический · CWE-22 · GHSA/Issue 3104 Краткое описание POST /api/v1/python/file/upload в DB-GPT v0.8.1 принимает HTTP-заголовок user-id и использует его напрямую как компонент пути : uploaddir =...

PrivateGPT < 0.5.0 - Open Redirect

An open redirect vulnerability exists in imartinez/privategpt version 0.5.0 due to improper handling of the 'file' parameter. This vulnerability allows attackers to redirect users to a URL specified by user-controlled input without proper validation or sanitization. id: CVE-2024-5936 info: name:...

GPT Academic v1.3.9 - Open Redirect

An open redirect vulnerability exists in GPT Academic v1.3.9, where the file parameter in the /file= endpoint can be manipulated to redirect users to malicious websites. This could facilitate phishing attacks by tricking users into visiting attacker-controlled URLs. id: CVE-2024-10812 info: name:...

DB-GPT <= 0.8.1 - Arbitrary File Write

DB-GPT through 0.8.1 allows unauthenticated arbitrary file writes via a path traversal in the userid HTTP header of the POST /api/v1/python/file/upload endpoint, letting attackers escape the intended upload directory and write files anywhere, as confirmed by the reflected upload path in the JSON...

CVE-2023-33381-MitraStar-GPT-2741GNAC

CVE-2023-33381-MitraStar-GPT-2741GNAC CVE-2023-33381 : injection de commandes système sur MitraStar GPT-2741GNAC Appareil : GPT-2741GNAC Version du firmware : ARg5.8110WVN0b72 Description de la vulnérabilité : Lors de la connexion via SSH, j'ai immédiatement remarqué l'ensemble limité de commande...

Nmap-API

Nmap API Utilise python3.10, Debian, python-Nmap, et le framework Flask pour créer une API Nmap capable d'effectuer des scans rapidement en ligne et facile à déployer. Il s'agit d'une implémentation pour notre projet PCL universitaire, encore en développement et en constante mise à jour. Référenc...

CVE-2026-63766_exploit

CVE-2026-63766 — GPT-SoVITS : injection de commandes OS non authentifiée Exécution de code à distance non authentifiée dans l'interface web Gradio de GPT-SoVITS webui.py. Les fonctions utilitaires de traitement audio openasr, openslice, opendenoise, openuvr5 interpolent des valeurs de chemin de...

reconpal

ReconPal: Exploiter le NLP pour la Sécurité de l'Information La reconnaissance est l'une des phases les plus importantes qui semble facile mais qui demande beaucoup d'efforts et de compétences pour être bien réalisée. Il faut connaître les bons outils, les bonnes requêtes/syntaxes, exécuter ces...

reconpal

ReconPal: Leveraging NLP for Infosec Recon is one of the most important phases that seem easy but takes a lot of effort and skill to do right. One needs to know about the right tools, correct queries/syntax, run those queries, correlate the information, and sanitize the output. All of this might ...

burpgpt

!IMPORTANT Announcing the launch of BurpGPT Pro, the edition specifically tailored to meet the needs of professionals and cyber boutiques. Discover a host of powerful features and a user-friendly interface that enhances your capabilities and ensures an optimal user experience. To access these...

r2d2

r2d2 Плагин GPT-4 для radare2 Введение Это плагин для radare2, использующий GPT-4, чтобы GPT-4 мог выполнять команды r2 и интерпретировать их вывод. https://github.com/dnakov/r2d2/assets/3777433/4bc7b211-bccc-4b04-9350-6bfca8989edb...