Learn-about-cve-2025-31133-poc

Learn-about-cve-2025-31133-poc Обзор Демонстрация доказательства концепции PoC и учебная среда для CVE-2025-31133 — уязвимости безопасности в runc, позволяющей обойти защиту maskedPaths через состояние гонки. maskedPaths предназначены для предотвращения доступа контейнеров к чувствительным путям...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Siri Shortcuts と Shared Web Credentials における不適切な入力検証 発見者: Joseph Goydish II 発見日: 2025年8月20日 深刻度: 高 概要 このレポートは、AppleのSiri ShortcutsおよびShared Web...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

coolify-cve-2025-66209-66213

Уведомления о безопасности Coolify - с CVE-2025-66209 по CVE-2025-66213 Сообщил: 0xrakan Вендор: coollabsio/coolify Затронутые версии: v4.0.0-beta.451 Исправленная версия: v4.0.0-beta.451 Серьёзность: Критическая CVSS 9.4 Обзор В Coolify обнаружено пять критических уязвимостей внедрения команд,...

crestron_getsudopwd

crestrongetsudopwd Ricky Lawshae의 Crestron TSW-X60 및 MC3 장치에 대한 발견을 기반으로, 이 도구는 CVE-2018-13341을 악용하는 것을 목표로 합니다. 대상 장치의 MAC 주소를 사용하여 상승된 권한을 가지며 SUDO 명령을 실행할 수 있는 "crengsuperuser" 숨겨진 계정의 비밀번호를 복구할 수 있습니다. 설명 Crestron TSW-X60 버전 2.001.0037.001 미만 및 MC3 버전 1.502.0047.00 미만에서 특수 sudo 계정의 비밀번호는 일반 사...

CVE-2026-39808

🚨 FortiSandbox ルートサンドボックスエスケープ - CVE-2026-39808 🎯 概要 このリポジトリには、CVE-2026-39808 — Fortinet FortiSandbox における深刻な非認証コマンドインジェクション脆弱性で、サンドボックスエスケープ および root （uid=0）でのリモートコード実行を可能にするもの — の、クリーンで文書化が行き届いた Proof of Concept が含まれています。 この PoC が実証する内容: jid パラメータを介したパストラバーサル + コマンドインジェクション 解析環境からのサンドボックス脱出 roo...

CVE-2024-4040

CVE-2024-4040 - 익스플로잇 스캐너 이 저장소는 CVE-2024-4040CrushFTP VFS 이스케이프과 관련된 파일을 포함합니다. scanhost.py 이 스크립트는 취약점을 이용하여 샌드박스 외부의 파일을 읽으려고 시도합니다. 성공하면 표준 출력에 Vulnerable을 쓰고 종료 코드 1로 종료합니다. 취약점 악용에 실패하면 표준 출력에 Not vulnerable을 쓰고 종료 코드 0으로 종료합니다. 이 스크립트는 requests 라이브러리에 의존합니다. scanlogs.py 이 스크립트는 CrushFTP 서버...

SpyPhone

저는 BlackHat DC 2010에서 iPhone Privacy라는 논문을 발표했습니다. 이 논문에서 저는 다음과 같은 Apple의 주장에 의문을 제기합니다: 기기의 애플리케이션은 "샌드박스" 처리되어 다른 애플리케이션이 저장한 데이터에 접근할 수 없습니다. 또한 시스템 파일, 리소스 및 커널은 사용자의 애플리케이션 공간으로부터 보호됩니다. 출처: iPhone in Business - Security Overview 원본:...

CVE-2024-32462

CVE-2024-32462 코드 실행 샌드박스 탈출 컴파일을 위한 디렉터리 구성 root@kitploit: ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop 실행 및 빌드 방법 1. Flatpak SDK 설치 필요한 경우: flatpak install flathub org.freedesktop.Platform//21.08 flatpak install flathub org.freedesktop.Sdk//21.08 2. Flatpak PoC...

CVE-2023-30547

CVE-2023-30547 VM2 샌드박스 탈출 취약점 PoC 익스플로잇 대체 이미지 설명 vm2 3.9.17은 예외 처리 과정의 결함으로 인해 임의 코드 실행에 취약합니다. 공격자는 handleException 내에서 정제되지 않은 호스트 예외를 트리거하여 샌드박스를 탈출하고 호스트 컨텍스트에서 임의의 코드를 실행할 수 있습니다. VM2-Exploit ⚠️ "VM2-Exploit " 도구 사용을 고려해보세요. 이 도구는 VM2의 모든 버전 을 대상으로 사용할 수 있으며 사용하기 쉽습니다. 대상이 취약한지 식별 샌드박스에서 다음...

Zapscape

⚡ Zapscape - Your Computer's Safety Net, Simplified ⬇️ DOWNLOAD ZAPSCAPE NOW 🛡️ What Is Zapscape? Zapscape is a friendly tool that helps protect your computer from a hidden threat called a "KVM escape." Think of it as a digital shield that keeps your personal files, photos, and information safe...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Эксплойты CVE-2019-7582 и CVE-2019-13768/P0 issue 1755 Цели Chrome 71.0.3578.98 Необходимо обновить исходный PoC для работы на Windows 10 1909+. Также необходимо повысить надёжность на конкретной целевой машин...

Januscape

Januscape: KVM/x86의 게스트-호스트 탈출 개요 이 문서는 Hyunwoo Kim @v4bel이 발견하고 보고한 Januscape CVE-2026-53359 취약점에 대해 설명합니다. 이는 KVM/x86 환경에서 게스트가 호스트로 탈출할 수 있게 하는 KVM 탈출 취약점입니다. 공개된 정보에 따르면, 이는 단일 아키텍처에 국한되지 않고 Intel과 AMD 모두에서 트리거 가능한 최초의 게스트-호스트 익스플로잇 연구입니다. Januscape는 KVM/x86의 섀도 MMU 에뮬레이션에서 발생하는 use-after-fre...

CVE-2023-30547

CVE-2023-30547 취약점 설명 vm2는 Node의 허용된화이트리스트 내장 모듈로 신뢰할 수 없는 코드를 실행할 수 있는 샌드박스입니다. vm2 3.9.16 이하 버전의 예외 정화exception sanitization 과정에 취약점이 존재하며, 공격자는 handleException 내부에서 정화되지 않은 호스트 예외를 발생시켜 샌드박스를 탈출하고 호스트 컨텍스트에서 임의 코드를 실행할 수 있습니다. CVE-2023-30547.py 이 도구는 취약점을 탐색하는 데 사용할 수 있는 간단한 파이썬 스크립트입니다. 다음 4가...

CVE-2023-26818

면책 조항 본 익스플로잇은 연구 및 효과적인 방어 기술 개발을 위한 목적으로만 제작되었습니다. 악의적이거나 허가되지 않은 활동에 사용하기 위한 것이 아닙니다. 작성자와 스크립트 소유자는 이 소프트웨어로 인한 오용이나 손해에 대한 어떠한 책임도 부인합니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 관련 법률 및 규정에 따라 사용해야 합니다. 비윤리적인 용도로 사용하지 마십시오. CVE-2023-26818 CVE-2023-26818 MacOS TCC 우회 익스플로잇 Telegram 사용. 샌드박스 우회에 대한 취약점 분석 1...

CVE-2022-0492

CVE-2022-0492 컨테이너 탈출 분석 toc 취약점 소개 취약점 번호: CVE-2022-0492 취약점 제품: linux kernel - cgroup 영향 버전: linux kernel 5.17-rc3 취약점 위험성: 컨테이너에 추가 보안 조치가 활성화되어 있지 않을 때, 컨테이너 내부에서 root 권한을 획득하면 호스트로 탈출할 수 있습니다. 환경 구성 취약점이 존재하는 커널 버전의 Linux에서 docker를 사용하면 됩니다. root@kitploit: 关闭所有安全防护启动docker docker run --rm -i...

CVE-2022-44666

Microsoft Windows 연락처VCF/Contact/LDAP syslink 컨트롤 href 속성 이스케이프 취약점 CVE-2022-44666 0day. 이것은 4년 이상 전에 John Page hyp3rlinxR.1가 완전히 공개한 또 다른 잊혀진 0day에 관한 이야기입니다. 보고서를 이해하려면 제가 멍청하다는 점을 감안해야 합니다 :- 그리고 제 멍청함은 간단한 문제를 해결하는 데 더 긴 경로를 선택하게 만들지만, 동시에 어떤 버그를 악용하는 다른 방법을 찾게도 합니다. 왜 이런 말을 할까요? .contact 파일을...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash 원본 PoC는 다음 링크에 있습니다: https://github.com/j3r1ch0123/CVE-2025-9074. 이는 bash 버전의 새로운 PoC입니다. 모든 도커 컨테이너에 파이썬이 설치되어 있지 않고, 대부분의 경우 컨테이너 내부에서 실행되어야 하기 때문입니다. 단계 컨테이너 내부에서 취약한 도커 API를 찾으려면 다음을 사용하십시오: root@kitploit: for ip in 172.18.0.1 172.17.0.1 192.168.65.7; do echo...

Docker-breakout-runc

runc를 통한 Docker 탈출 원출처: https://github.com/Frichetten/CVE-2019-5736-PoC. 이 저장소는 단순히 PoC를 가지고 장난쳐 보며 익스플로잇의 흐름을 파악하려는 시도입니다...

CVE-2024-21626

CVE-2024-21626 POC Requisitos runc 1.1.0 = 1.1.11 Instalación del entorno vulnerable Despliega una VM con Ubuntu 20.04 y descarga Docker siguiendo su guía root@kitploit: https://docs.docker.com/engine/install/ubuntu/ Cambia la versión 'runc' parcheada en Docker a una vulnerable Descarga una versi...