GPT-SoVITS-WebUI 命令注入漏洞(CVE-2025-49835)
01 漏洞概况GPT-SoVITS-WebUI是RVC-Boss个人开发者的一个TTS训练模型。 GPT-SoVITS-WebUI 20250228v3及之前版本存在命令注入漏洞，...
admin
替代你的不是AI，而是会使用AI的人
前情提要：1、好好学AI，不然会被会用AI的人淘汰。2、通过分享ZoomEye邀请码链接可获赠权益积分3万！3、文末免费参与抽奖（ZoomEyeT恤 原创插画版）。4、临时加了瓜～...
DeepSeek部署有风险！试试这款AI安全评估工具
前言当ChatGPT掀起千亿参数狂潮，当Llama 2在私有云中加速部署，一场静默的安全危机正在企业AI基础设施中蔓延。第三方报告显示，2023年本地化部署的大模型系统遭受攻击量同...
都在玩Deepseek，不整个靠谱顺手的客户端怎么行！
Open WebUI的闪光点 ✨Open WebUI，正如其名，是一款用户友好的AI界面，它不仅仅是一个漂亮的UI，更是一个功能全面、可扩展的AI平台。它支持Ollama、Open...
热文Open-WebUI 与 Dify 平台大对决：谁才是你的菜？
点击蓝字，关注我们PART.01Open-WebUI 与 Dify 平台试用 Open-WebUI支持多种LLM运行器的“全能选手”，Ollama、兼容OpenAI的API等...
在野0day nginxWebUI 远程代码执行漏洞poc补充
一、漏洞描述nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能，包括HTTP和TCP协议转发、反向代理、负载均衡、静态HTML服务器以...
nginxWebUI runCmd RCE漏洞
漏洞简介nginxWebUI是一款图形化管理nginx配置的工具，能通过网页快速配置nginx的各种功能。nginxWebUI后台提供执行nginx相关命令的接口，由于未对用户的输...
漏洞利用小工具（NaturalTeeth v1.1）更新
【本文仅为学习和交流，切勿用作非法攻击 ，参与非法攻击与笔者无关 ！！！】1、修复部分异常BUG2、增加 华夏ERP 账户密码泄露3、增加 通达OA get_datas SQL注入...
H3C网络管理系统存在任意文件读取漏洞 附POC
@[toc]H3C网络管理系统存在任意文件读取漏洞 附POC免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损...
nginxWebUI runCmd前台远程命令执行漏洞
0x01 简介nginxWebUI是一款图形化管理nginx配置的工具, 可以使用网页来快速配置nginx的各项功能, 包括http协议转发,tcp协议转发, 反向代理, 负载均衡...