CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783 : Simulation éducative d'évasion de sandbox pour Chrome Auteur : Byte Reaper @ByteReaper0 Aperçu Ce projet est une simulation orientée recherche et éducative conçue pour démontrer le concept d'une vulnérabilité d'évasion de sandbox dans Google Chrome version...

CVE-2023-30547

CVE-2023-30547 Exploit PoC pour la vulnérabilité d'évasion du bac à sable VM2 alt img Description vm2 3.9.17 est vulnérable à l'exécution de code arbitraire en raison d'un défaut dans la désinfection des exceptions. Les attaquants peuvent l'exploiter en déclenchant une exception hôte non...

sandbox

Concave AI Sandbox Exécutez du code IA non fiable, en toute sécurité et rapidement Une plateforme de sandbox d'exécution de code auto-hébergeable construite avec des microVM Firecracker. Temps de démarrage inférieurs à 200 ms grâce au pooling à chaud basé sur des snapshots. À propos Concave fourn...

Limon

Limon - Bac à sable pour analyser les malwares Linux Limon est un bac à sable développé dans le cadre d'un projet de recherche écrit en Python, qui collecte, analyse et génère automatiquement des rapports sur les indicateurs d'exécution des malwares Linux. Il permet d'inspecter les malwares Linux...

StepJack

StepJack : évaluation comparative de la sécurité des agents d'utilisation d'ordinateur face aux injections indirectes de prompts en plusieurs étapes Configuration 1. Configuration de l'environnement Python Tout d'abord, installez toutes les dépendances et assurez-vous d'exécuter Python 3.10. cond...

dynmx

Prototype dynmx dynmx prononcé dynamics est une approche de détection basée sur des signatures pour les caractéristiques comportementales des logiciels malveillants, fondée sur les séquences d'appels API Windows. De manière simplifiée, vous pouvez considérer dynmx comme une sorte de YARA pour les...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 원격 코드 실행 취약점 CVE-2024–27348 CVE-2024-27348은 널리 사용되는 그래프 데이터베이스 시스템인 Apache HugeGraph Server의 치명적인 원격 명령 실행RCE 취약점입니다. 이 결함은 사용자가 그래프 데이터베이스와 상호작용할 수 있게 해주는 Gremlin traversal 언어 인터페이스에 존재합니다. 공격자는 특수하게 조작된 요청을 Gremlin 서버에 전송하여 이 취약점을 악용할 수 있으며, 이로 인해 샌드박스를 우회하고 기본 시스템에서 임의...

toothfairy

toothfairy Lié à brokentooth lien ci-dessous. Contrairement à brokentooth, toothfairy ne nécessite pas d'appuyer sur des boutons du menu Bluetooth. Les deux CVE ont été révélées par @SparkZheng mais sans POC, j'ai donc décidé d'en créer une pour l'expérience d'apprentissage. Le code n'est pas...

vibebox

un bac à sable open-source ultrarapide pour exécuter des agents de codage en toute sécurité. Anglais | 简体中文 VibeBox est un bac à sable micro-VM par projet pour exécuter des agents de codage sur macOS Apple Virtualization Framework. Il est optimisé pour un workflow quotidien : réentrée rapide à...

avet

Инструмент для обхода антивирусов AVET больше не развивается из-за технических ограничений и нехватки времени. AVET — это инструмент для обхода антивирусов, разработанный для упрощения жизни пентестерам и для экспериментов с методами обхода антивирусов, а также другими методами, используемыми...

CVE-2026-100721

CVE-2026-100721 — contournement de la liste d'autorisation externe de vm2 NodeVM PoC Python 3 pour CVE-2026-100721 — vm2 npm avant 3.12.2 autorisation incorrecte dans le résolveur de modules externes NodeVM , conduisant à une évasion de sandbox et à une exécution de code côté hôte lorsqu'un...

CAPE-parsers

CAPE-parsers Parsers core et communauté de CAPE Structure des configs CNCs: campaign: str botnet: str dgaseed: hex str version: str mutex: str useragent: str build: str cryptokey: str cryptokeytype: str algorithm. Ex: RC4, RSA public key. salsa20, xchacha20 raw: any other data goes here Toutes le...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Évasion du sandbox Lua de Redis Exécution de code à distance CVE‑2022‑0543 — Redis Lua Sandbox Escape, qu'est-ce que c'est ? Cette vulnérabilité ne concerne que Redis installé via les paquets Debian / Ubuntu. Comme Redis est compilé avec le moteur Lua en tant que module dynamique...

macos_sandbox

Introduction à macOS - le bac à sable des apps Poursuivant ma série d'articles sur ma transition vers macOS, j'aimerais discuter un peu du bac à sable des apps de macOS. Il est fortement recommandé de lire d'abord l'article Structure des apps macOS - je partirai du principe que le lecteur connaît...

Mythic-Macro-Generator

Mythic-Macro-Generator نص برمجي بلغة Python3 لإنشاء ماكروات MS Office لإطلاق حمولات Mythic JXA. يقوم هذا النص بإنشاء ماكرو Office يستخدم osascript لتنزيل وتنفيذ حمولة Mythic JXA .js. الخطوات: 1. قم بإعداد خادم Mythic C2 وإنشاء حمولة "apfell" JXA ملاحظة: يفترض هذا المُولّد أن الحمولة تستخدم http...

cuckooautoinstall

About CuckooAutoinstall Cuckoo Sandbox . auto install script What is Cuckoo Sandbox? Cuckoo Sandbox is a malware analysis system. What does that mean? It means that you can throw any suspicious file at it and get a report with details about the file's behavior inside an isolated environment. We...

cuckooautoinstall

À propos de CuckooAutoinstall Cuckoo Sandbox . script d'auto-installation Qu'est-ce que Cuckoo Sandbox ? Cuckoo Sandbox est un système d'analyse de logiciels malveillants. Qu'est-ce que cela signifie ? Cela signifie que vous pouvez lui soumettre n'importe quel fichier suspect et obtenir un rappor...

AgentGuard

AgentGuard Sandbox Zero Trust pour agents IA autonomes. AgentGuard enveloppe tout agent IA LangChain, CrewAI, AutoGen, scripts personnalisés avec des rails de sécurité. Un simple changement de commande : Avant dangereux — l'agent a un accès complet au système python myagent.py Après en bac à sabl...

foxcage

foxcage Exécutez Firefox dans un conteneur Podman rootless pour l'isolation de sécurité. Votre navigateur s'exécute avec presque aucune capacité Linux, dans son propre espace de noms utilisateur et réseau, isolé de l'hôte — tout en conservant l'accélération GPU complète, l'audio et la prise en...