CVE-2026-65093

A flaw was found in NVIDIA OpenShell. A remote authenticated attacker can exploit this vulnerability to escape the isolated sandbox environment. Successful exploitation can lead to arbitrary code execution, privilege escalation, and unauthorized access to data on the underlying host system...

CVE-2022-0847-Container-Escape

CVE-2022-0847 CVE-2022-0847 は、コンテナエスケープ（ホスト上の任意の読み取り専用ファイルの上書き）を実現するために使用されます。 スライド（中国語）はここから入手できます。 CVE-2022-0847 Dirty Pipe を利用してコンテナエスケープを実現します（ホスト上の任意の読み取り専用ファイルを上書きする効果）。 中国語の発表PPTはこちらにあります。 はじめに カーネルが CVE-2022-0847 の影響を受ける場合、攻撃者は読み取り専用ファイルを上書きできます（非永続的です！ 詳細は https://dirtypipe.cm4all.com/...

chromium-exploit-dev

Chromium エクスプロイト開発ツールキット Chromium の脆弱性を信頼性の高いクロスプラットフォームなフルチェーンエクスプロイトに仕上げるためのツールキットです。 概要 このプロジェクトは強力なヘルパースクリプト群を提供しますが、脆弱性そのものは自分で用意する必要があります。 最小限のエクスプロイトプリミティブの実装はあなたの責任で行い、それ以外のすべてはツールキットが処理します。 カスタムエクスプロイトチェーンは main.js スクリプトファイルに依存しており、ツールキットのヘルパースクリプトと一緒に自分の脆弱性を選択的に組み込むことができます： root@kitploi...

Zapscape

KVM エスケープ三部作 ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: KVM/x86 におけるゲストからホストへのエスケープ 概要 この文書は、Hyunwoo Kim @v4bel によって発見され、報告された Zapscape CVE-2026-64561 脆弱性について説明します。これは KVM/x86 環境において、ゲストがホストへエスケープし、カーネル root 権限でホスト上でコマンドを実行できるようにする KVM...

openSUSE 16: MozillaFirefox / MozillaFirefox-branding-upstream / etc (openSUSE-SU-2026:21951-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21951-1 advisory. Update to Firefox Extended Support Release 153.3.0 ESR MFSA 2026-93, bsc1280371: - CVE-2026-92005: Use-after-free in the Audio/Video: Web Codecs...

CVE-2022-0543

CVE-2022-0543 1.はじめに Redis サンドボックスエスケープ脆弱性（CVE-2022-0543）POC&EXP 2.使用方法 root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3.免責事項 このツールは学習、研究、自己確認のみを目的としています。 不正な目的に使用しないでください。関連する法律・規制を遵守してください。...

deepce

deepce root@kitploit: . == === /"""""""""""""""""/ === / ===- \ X / \ \ / \/ / / / / / / / / \ ENUMERATE / // / / / // / / / ESCALATE ,/// ./// ESCAPE // Webサイト Docker 列挙、権限昇格、コンテナエスケープ DEEPCE できるだけ多くのコンテナと互換性があるように、DEEPCE は依存関係のない純粋な sh で書かれています。利用可能であれば curl、nmap、nslookup、dig...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 分析（中国語） 分析（英語） js2py は、Pythonインタープリタ内でJavaScriptコードを評価できる人気のPythonパッケージです。さまざまなWebスクレイパーが、ウェブサイト上のJavaScriptコードを解析するために使用しています。 js2py 内部のグローバル変数の実装には脆弱性が存在し、攻撃者が js2py 環境内のPythonオブジェクトへの参照を取得できるため、攻撃者はJS環境から脱出してホスト上で任意のコマンドを実行できます。 通常、ユーザーは js2py.disablepyimport を呼び出して、JavaScriptコードが js2p...

SnatchBox

SnatchBox SnatchBox（CVE-2020-27935）は、macOS 10.15 までと、macOS 11.0 の初期ベータ版に影響を与えるサンドボックスエスケープの脆弱性です。SnatchBox の最も重大な影響は、悪意のある公開者が必須の macOS App Store サンドボックスを脱出し、ユーザーのすべてのファイルへの完全なアクセスを取得できることです。これにより、macOS 上の App Store のセキュリティモデルが破壊されます。 脆弱性 macOS では、例えば iOS...

ITScape

ITScape: KVM/arm64におけるゲストからホストへの脱出 概要 このドキュメントは、Hyunwoo Kim @v4bel によって報告され、パッチが当てられた ITScape CVE-2026-46316 脆弱性について説明します。これは、KVM/arm64環境においてゲストがホストへ脱出し、ホスト上でカーネル（root）権限でコマンドを実行できるようにするKVM脱出の脆弱性です。公知の限りでは、これはKVM/arm64を対象とした初のゲストからホストへの脱出エクスプロイト研究です。 ITScapeは、KVM/arm64のvGIC-ITS Interrupt...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker デプロイメント（CVE-2024-4040 脆弱性） このリポジトリは、CrushFTP VFS サンドボックスエスケープの脆弱性（CVE-2024-4040）に対して脆弱な CrushFTP サーバーを含む Linux コンテナをデプロイするための Docker イメージをビルドする Dockerfile を提供します。 ⚠️ 免責事項 このリポジトリは教育およびセキュリティ研究目的のみで提供されています。この Docker イメージは、脆弱であることが知られているバージョンの CrushFTP...

secpub

Cisco Nexus OS NX-OS - コマンド"インジェクション"/サニタイゼーションの問題。 発見者: Peter Adkins [email protected] アクセス: ローカル; 認証されたアクセスが必要です。 追跡および識別子: CVE - CVE-2011-2569 影響を受けるOS: Cisco Nexus OS NX-OS ベンダーの関与: 通知済み - 一部のプラットフォーム向けのパッチが利用可能/実装済み。 影響を受けるシステム/プラットフォーム: Nexus 7000 Nexus 5000 Nexus 4000 Nexus 3000 Nexus...

CVE-2023-32364-macos-app-sandbox-escape

CVE-2023-32364-macos-app-sandbox-escape CVE-2023-32364 のエクスプロイト...

CVE-2024-21626

概要 再現手順 カーネルが 5.4,4.19,.. 以上であり、/proc/kallsyms に openat2 が存在することを確認してください。v1.0.0-rc93= runc =1.1.11 root@kitploit: $ grep openat2 /proc/kallsyms ffffffffa64290d0 T pfxauditopenat2how ffffffffa64290e0 T auditopenat2how ffffffffa666de90 t pfxdosysopenat2 ffffffffa666dea0 t dosysopenat2...

CVE-2026-100419 gitoxide gix-fs before 0.23.0 Worktree Escape via Symlink

gitoxide gix-fs before 0.23.0 contains a path validation bypass vulnerability in the worktree checkout mechanism that allows attackers to escape the worktree directory via symlink manipulation. During forced checkout with overwriteexisting enabled, attackers can craft malicious repository trees...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU サンドボックスエスケープ...

browser-pwn

ブラウザPwn ブラウザの世界は、次の4つの主要プレイヤーによって支配されています: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine 旧 EdgeHTML-Engine 以下は2つのパートに分かれています: それらのアーキテクチャと実装を理解し、ソースからビルドする方法に役立つ情報 計算機（calc）を起動させる機能を見つけるのに役立つ情報 目次 1. エンジン 概要 Chromium Firefox Safari Edge 2. エクスプロイト 概要...

bl_sbx

blsbx itunesstored & bookassetd サンドボックスエスケープ このリポジトリには、巧妙に細工された downloads.28.sqlitedb および BLDatabaseManager.sqlite データベースが iOS 上の itunesstored と bookassetd のサンドボックスをエスケープできることを示す概念実証が含まれています。これらのダウンロード機構を悪用することで、POC は /private/var/ 内の制限された場所に任意の mobile 所有ファイルを書き込むことができ、MobileGestalt...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE js2py サンドボックスエスケープを利用した Pyload RCE 概要 python3.11 以下で実行されている pyload-ng は、RCE に対して脆弱です。攻撃者は任意のシェルコマンドを含むリクエストを送信するだけで、被害サーバー上で即座にそのコマンドが実行されます。 修正 pyload-ng の最新版にアップグレードするか、単に pyload を python3.12 以上で実行してください。 詳細 js2py には、CVE-2024-28397 として割り当てられたサンドボックスエスケープの脆弱性があり、これは...