AI 安全

hannahbellesheart/blackbox.ai.security.analysis

安全分析工具，用于识别Blackbox.ai扩展中的风险，包括凭证窃取、未修补的CVE以及隐藏像素跟踪带来的隐私威胁。

chamsbouzaiene/ai-vuln-rediscovery-nginx-cve-2026-42945

对nginx中CVE-2026-42945的可复现AI辅助漏洞重新发现，包括技术分析、PoC触发器和堆缓冲区溢出的补丁验证。

ayinedjimi-consultants/ldaprecon-ai

# 具备AI驱动分析的Active Directory LDAP安全审计工具 - 作者：Ayi NEDJIMI https://ayinedjimi-consultants.fr

opposum0112/cusimanse

面向代理操作的安全实验、运行于一次性计算资源上的可组合研究合约与 YAML 配方框架

xrazymee/ragsieve

用于检索增强生成中知识投毒检测的自引用局部对比

ayinedjimi-consultants/adbloodhound-ai

# 基于 BloodHound 的 AI 驱动 Active Directory 攻击路径分析 - 作者：Ayi NEDJIMI https://ayinedjimi-consultants.fr

comerc/cve-2025-68664

CVE-2025-68664 的详细披露，这是一个在 LangChain 核心中的严重反序列化漏洞，允许通过精心构造的提示和序列化流程实现秘密泄露及潜在的远程代码执行。

gmh5225/evmbench-certora-agent-harness

使用LLM和Certora Prover生成并优化智能合约CVL规范的迭代式代理框架，将验证器输出反馈回去，直到成功或达到最大迭代次数。

rohitberiwala/claude-code-mcp-injection-poc

针对CVE-2025-59536及相关CVE的专业PoC。演示了Anthropic Claude_Code中MCP工具确认提示的误导性表示，导致任意操作系统命令执行。

simoesctt/ctt-serverless-rce-v1.0---convergent-time-theory-enhanced-mcp-exploit

# Serverless Framework MCP 服务器（CVE-2025-69256）基础评分：9.4/10 → CTT 增强评分：9.9/10 Serverless Framework 的 MCP（模型上下文协议）服务器中存在一个严重的命令注入漏洞，通过 CTT…

cyhe50/cve-2025-32434-poc

CVE-2025-32434的概念验证漏洞利用代码，针对PyTorch的weights_only模式中的pickle反序列化漏洞，演示了恶意tar文件的生成与执行。

sastraadiwiguna-purpleeliteteaming/llamastack-rce-deterministic-supply-chain-exploitation-hardening-framework-cve-2024-50050-

LlamaStack-RCE：确定性供应链利用与加固框架 [CVE-2024-50050] 聚焦 AI 安全研究 AI-SupplyChain-Poisoning：高级 PVM 操作码操纵与 ZeroMQ 注入实验室

useaitechdad/openclaw-technical-analysis

此技术研究与审查仅用于对公共代码的教育目的，并构成加拿大版权法下的合理使用。

simoesctt/sovereign-echo-33017

CVE-2026-33017 的漏洞利用程序，针对 Langflow 1.8.1 中通过 build_public_tmp 端点实现的无认证 RCE，可利用认证绕过进行 Python 代码注入。

0dai-ml/zerodapi

0dAPI 官方文档

1numak1/cve-2025-31337

CVE-2025-31337 安全公告 - AI 聊天机器人框架中的严重缓冲区溢出漏洞