CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: محاكاة تعليمية للهروب من صندوق الحماية في كروم المؤلف: Byte Reaper @ByteReaper0 نظرة عامة هذا المشروع عبارة عن محاكاة تعليمية وموجّهة للبحث مصمَّمة لتوضيح مفهوم ثغرة الهروب من صندوق الحماية داخل متصفح جوجل كروم الإصدار 134.0.6998.177. يستخدم التحقق غير السليم من...

CVE-2023-30547

CVE-2023-30547 PoC لاستغلال ثغرة الهروب من صندوق الرمل في VM2 alt img الوصف إصدار vm2 3.9.17 عرضة لتنفيذ تعليمات برمجية عشوائية بسبب خلل في تعقيم الاستثناءات. يمكن للمهاجمين استغلال ذلك عن طريق إثارة استثناء مضيف غير معقّم داخل handleException، مما يتيح لهم الهروب من صندوق الرمل وتنفيذ تعليمات...

sandbox

Concave AI Sandbox شغل كود AI بأمان، بسرعة، غير موثوق منصة صندوق رمل لتنفيذ الكود قابلة للاستضافة الذاتية مبنية باستخدام Firecracker microVMs. زمن بدء أقل من 200ms مع تجمع دافئ قائم على اللقطات. حول يوفر Concave بيئات تنفيذ كود آمنة ومعزولة لتشغيل الكود غير الموثوق. مبني باستخدام Firecracker...

Limon

लिमोन - लिनक्स मैलवेयर विश्लेषण के लिए सैंडबॉक्स लिमोन एक सैंडबॉक्स है जिसे एक शोध परियोजना के रूप में पायथन में विकसित किया गया है, जो स्वचालित रूप से लिनक्स मैलवेयर के रन टाइम संकेतकों को एकत्र, विश्लेषण और रिपोर्ट करता है। यह ओपन सोर्स टूल्स का उपयोग करके स्थैतिक, गतिशील और मेमोरी विश्लेषण करक...

StepJack

StepJack: قياس سلامة وكلاء استخدام الحاسوب ضد حقن التعليمات غير المباشر متعدد الخطوات الإعداد 1. إعداد بيئة بايثون أولاً، ثبّت جميع التبعيات وتأكد من أنك تستخدم بايثون 3.10. conda create -n stepjack python=3.10 conda activate stepjack pip install -r requirements.txt 2. إعداد بيئة الحماية Sandbox...

dynmx

dynmx प्रोटोटाइप dynmx उच्चारित dynamics एक सिग्नेचर-आधारित पहचान दृष्टिकोण है जो विंडोज API कॉल अनुक्रमों पर आधारित बिहेवियरल मैलवेयर फीचर्स के लिए है। सरल शब्दों में, आप dynmx को API कॉल ट्रेस जिन्हें फंक्शन लॉग कहा जाता है के लिए एक प्रकार का YARA मान सकते हैं, जो मैलवेयर सैंडबॉक्स से उत्पन्न...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: ثغرة RCE قبل المصادقة في n8n CVE-2026-21858 & CVE-2025-68613 — مختبر الثغرات وتقرير PoC بيئة تدريبية Vulnerable Lab وتقرير مفصّل لتحليل واستغلال سلسلة ثغرات Ni8mare على منصة n8n — من قراءة أي ملف Arbitrary File Read CVE-2026-21858 إلى تنفيذ الأوامر عن بُعد Remote Code Execution...

CVE-2024-27348-Apache-HugeGraph-RCE

ثغرة تنفيذ الأوامر عن بُعد في خادم Apache HugeGraph CVE-2024–27348 CVE-2024-27348 هي ثغرة حرجة لتنفيذ الأوامر عن بُعد RCE في خادم Apache HugeGraph، وهو نظام قواعد بيانات رسومية شائع. يقع العيب في واجهة لغة التنقل Gremlin، التي تسمح للمستخدمين بالتفاعل مع قاعدة البيانات الرسومية. يمكن للمهاجم...

toothfairy

toothfairy مرتبط بـ brokentooth الرابط بالأسفل. على عكس brokentooth، لا يتطلب toothfairy الضغط على أزرار في قائمة البلوتوث. تم الكشف عن كلتا ثغرتي CVE بواسطة @SparkZheng لكن دون POC، لذا قررت إنشاء POC من أجل تجربة التعلّم. الكود ليس مثاليًا لكنه يؤدي الغرض. تم اختباره على iPhone 6S 11.3.1 من...

vibebox

صندوق رمل sandbox فائق السرعة مفتوح المصدر لتشغيل وكلاء البرمجة بأمان. الإنجليزية | 简体中文 VibeBox هو صندوق رمل صغير-VM لكل مشروع لتشغيل وكلاء البرمجة على macOS إطار عمل المحاكاة الافتراضية من Apple. إنه محسّن لسير عمل الاستخدام اليومي : إعادة دخول سريعة دافئة، ووحدات تحميل صريحة، وجلسات قابلة لإعا...

avet

एंटीवायरस एवेज़न टूल AVET को तकनीकी विकास और समय की कमी के कारण आगे विकसित नहीं किया जा रहा है। AVET एक एंटीवायरस एवेज़न टूल है, जिसे पेंटेस्टर्स के लिए जीवन आसान बनाने और एंटीवायरस एवेज़न तकनीकों के साथ-साथ दुर्भावनापूर्ण सॉफ्टवेयर द्वारा उपयोग की जाने वाली अन्य विधियों के साथ प्रयोग करने के लिए...

CVE-2026-100721

CVE-2026-100721 — تجاوز قائمة السماح الخارجية في vm2 NodeVM Python 3 PoC لـ CVE-2026-100721 — vm2 npm قبل 3.12.2 تفويض غير صحيح في مُحلِّل الوحدات الخارجية NodeVM ، مما يؤدي إلى الهروب من الـ sandbox وتنفيذ كود على المضيف عندما يعمل JavaScript غير موثوق داخل embedder مُهيَّأ بشكل خاطئ. صفحة PoC:...

CAPE-parsers

محللات CAPE محللات CAPE الأساسية والمجتمعية هيكل الإعدادات CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here يجب أن تكون جميع...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution CVE‑2022‑0543 — Redis Lua Sandbox Escape ما هو؟ تنشأ هذه الثغرة فقط في Redis المثبّت عبر حزمة Debian / Ubuntu لأن Redis يُجمّع مع محرك Lua كمكتبة ديناميكية lua-cjson, lua-bitop، مما يسمح للمهاجم باستخدام: package.loadlib لتحميل دوال I...

macos_sandbox

مقدمة إلى macOS - صندوق رمل التطبيقات App Sandbox استكمالًا لسلسلة مقالاتي حول انتقالي إلى macOS، أود أن أناقش قليلًا موضوع صندوق رمل التطبيقات App Sandbox في macOS. يُنصح بشدة بقراءة مقال بنية تطبيقات macOS أولًا - سأفترض أن القارئ يعرف الفرق بين التطبيقات Apps والعمليات tasks، ويعرف القليل عن...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXA पेलोड लॉन्च करने के लिए MS Office मैक्रो जनरेट करने वाला Python3 स्क्रिप्ट। यह स्क्रिप्ट एक Office मैक्रो जनरेट करता है जो Mythic JXA .js पेलोड को डाउनलोड और निष्पादित करने के लिए osascript का उपयोग करता है। चरण: 1. Mythic C2 सर्वर सेट करें और एक "apfell" jxa पेल...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

حول CuckooAutoinstall Cuckoo Sandbox . نص التثبيت التلقائي ما هو Cuckoo Sandbox؟ Cuckoo Sandbox هو نظام تحليل للبرامج الضارة. ماذا يعني ذلك؟ يعني أنه يمكنك إلقاء أي ملف مشبوه عليه والحصول على تقرير يحتوي على تفاصيل حول سلوك الملف داخل بيئة معزولة. أنشأنا هذا في Buguroo Offensive Security في البدا...

AgentGuard

AgentGuard Sandbox Zero Trust pour agents IA autonomes. AgentGuard enveloppe tout agent IA LangChain, CrewAI, AutoGen, scripts personnalisés avec des rails de sécurité. Un simple changement de commande : Avant dangereux — l'agent a un accès complet au système python myagent.py Après en bac à sabl...

foxcage

foxcage شغّل Firefox داخل حاوية Podman بلا صلاحيات root لعزل الأمان. يعمل متصفحك بلا أي قدرات Linux تقريبًا، داخل مساحة اسم المستخدم والشبكة الخاصة به، معزولًا عن المضيف — مع الحفاظ على تسريع GPU الكامل، والصوت، ودعم DRM. لماذا foxcage؟ يمتلك Firefox بالفعل بيئة عزل متعددة العمليات تعزل مُصيّرات...