malware-jail

malware-jail JavaScriptマルウェアの半自動解析、難読化解除、ペイロード抽出のためのサンドボックス。Node.js用に作成 malware-jailはNodeの'vm'サンドボックス用に作成されています。現在、WScript（Windows Scripting Host）コンテキストenv/wscript.jsを実装しています（少なくともマルウェアが頻繁に使用する部分）。インターネットブラウザコンテキストは部分的に実装されていますenv/browser.js。 任意のオペレーティングシステムで動作します。Linux、Node.js v6.6.0で開発およびテスト済み。...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 利用 CVE-2019-7582 和 CVE-2019-13768/P0 issue 1755 目标 Chrome 71.0.3578.98 需要更新原始PoC以在Windows 10 1909+上工作。 还需要在特定目标机器上提高可靠性，原始PoC在那里可靠性约为0%（但在另一个目标上约为100%）。 安装依赖项 wget https://bootstrap.pypa.io/pip/2.7/get-pip.py ...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614、GHSA-5mv2-rx3q-4w2v のPoC（Twigのsortフィルターによるコード実行/サンドボックス回避） このコミット - https://github.com/twigphp/Twig/commit/.. で見られるように、twigはユーザーが指定した関数名をコールバックパラメータとして uasort に渡していたため こちら、任意のコード実行が可能となりました 脆弱性のあるtwigバージョンを含むDockerコンテナをビルドして実行するには $ ./build-docker.sh localhost:1337...

Exploit for CVE-2026-106445

CVE-2026-106445 — Handlebars.js RCE constructor own-property...

CVE-2024-32462

CVE-2024-32462 CVE-2024-32462 コード実行・サンドボックスエスケープ コンパイルに必要なディレクトリ構成 ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop 実行方法とビルド方法 1. Flatpak SDK をインストールします（必要な場合）： flatpak install flathub org.freedesktop.Platform//21.08 flatpak install flathub org.freedesktop.Sdk//21.08...

readme2demo

readme2demo — READMEから検証済みチュートリアル＆デモ動画 ▶ readme2demoが自身のチュートリアルを生成: AIエージェントがこのリポジトリのREADMEをサンドボックス内で実行し、新しいコンテナがすべての手順をリプレイし、デモがレンダリングされます。完全な自己実行出力はexamples/readme2demoにあります。別のプロジェクトでの実行例はexamples/toolhive。 AI検証済みチュートリアル＆デモ動画ジェネレーター。...

Hulios

Hulios 堅牢なユニバーサルLinux不可視化・オニオンシステム Huliosは、Linux向けのeBPF駆動の透過型Tor VPNゲートウェイです。組み込みのArti （Torクライアント）インスタンスとローカルなHickoryベースのDNSリゾルバ を介してTCPソケットとDNSクエリをリダイレクトし、送信ネットワークトラフィックを保護します。cgroupフックとポリシールーティングを介してカーネルソケットレベルで動作することにより、Huliosは実行時のresolv.conf設定を変更したり、外部ファイアウォールデーモンに依存したりすることなく、堅牢なリーク耐性境界を実装します...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

这个蜜罐的溯源方式针对使用手机热点的红队人员。蜜罐直接获取攻击者手机号进行溯源。一抓一个准。各位红队人员小心为妙。 首先打开网站，他会监控是否开启了F12控制台，如果开启了调试模式的话，溯源代码会停止加载。 另外，针对使用burp的用户。小心你们的burp版本是否存在chrome的漏洞。 沙箱的特征如下，直接加载js fofa上面可以直接搜索到142多条，看来蜜罐还挺多啊 重点获取手机号js代码，可以看到会获取三大运营商的手机信息 解密如下 获取联通的接口 如果获取到手机号码的话，会将加密的手机号上传 另外其他溯源接口如下...

CVE-2024-4040

CVE-2024-4040 CrushFTP 在 10.7.1 和 11.1.0 之前的所有版本（适用于所有平台）中存在一个服务端模板注入漏洞，该漏洞允许未经认证的远程攻击者读取 VFS 沙箱之外的文件系统上的文件、绕过身份验证获取管理员访问权限，并在服务器上执行远程代码。 本仓库是一个 POC，演示了攻击者如何读取文件系统中的文件。 用法： python exploit.py -u https://example.com -p /etc/passwd...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 不完全な脱獄ツール（CVE-2019-6225使用） 不完全なiOS 12脱獄ツールです。現時点では、エクスプロイトの実行、tfp0の取得、ROOT権限の取得、サンドボックスの脱出、サンドボックス脱出を証明するテストファイルの書き込み、そしてリブート（respring）までを行います。GPLv3ライセンスを尊重する限り、自由に拡張してください。 現時点では4Kデバイスはサポートされていません。A12およびその他の16Kデバイスはサポートされています。 開発者向け脱獄ツール！一般公開用ではありません デモ動画：...

livewire-honeypot

Livewire 蜜罐 一个高交互蜜罐，伪装成存在漏洞的 Laravel/Livewire 应用程序。它能捕获针对已知 Livewire CVE 的漏洞利用尝试，存储上传的恶意文件（WebShell）和远程代码执行（RCE）负载，并通过 SHA-256 去重，还能选择性地在沙箱化的 Docker 容器中执行这些负载，以提取攻击指标（IOC）——即恶意软件试图联系的 URL、IP 和域名。 出于安全考虑，系统作为两个独立的进程运行：一个Web 服务器 （负责捕获负载，无 Docker 访问权限）和一个沙箱工作者 （负责在隔离容器中分析负载）。 工作原理 攻击者 → Nginx →...

cve-2019-1003000-jenkins-rce-poc

PoC: Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security, CVE-2019-1003001 Pipeline: Groovy, CVE-2019-1003002 Pipeline: Declarative Overall/Read権限とJob/Configure（およびオプションでJob/Build）を持つユーザーが、サンドボックス保護をバイパスしてJenkinsマスターまたはノード上で任意のコードを実行できるようにするための概念実証です。 更新 : Orange Tsai...

TimeAfterFree

TimeAfterFree PHP 8 サンドボックスエスケープ PoC。Unix系システムにおけるdisablefunctionsのバイパスを実証します。 このエクスプロイトは、use-after-freeバグを利用してdisablefunctionsをバイパスし、システムコマンドを実行します。ヒープポインタの漏洩や読み取り/書き込みプリミティブの取得に使用されるエクスプロイト技術は、DateIntervalオブジェクトを利用しています。...

cve-2026-9558-poc

CVE-2026-9558 — MauticテーマテンプレートのサーバーサイドテンプレートインジェクションSSTIからフル管理者乗っ取りへ 目次 概要 影響を受けるバージョン 根本原因 分析 リポジトリ構成 必要条件 使用方法 期待される出力 参考資料 免責事項 概要 CVE-2026-9558は、MauticのテーマエンジンにおけるサーバーサイドテンプレートインジェクションSSTIの脆弱性です。テーママネージャを通じてアップロードされるテーマは、Twigテンプレートを含むZIPアーカイブであり、影響を受けるバージョンでは、これらのテンプレートはアプリケーションのデフォルトのTwig...

cve-2024-0044

CVE-2024-0044 CVE-2024-0044 は、"run-as" 攻撃の実行を可能にし、ローカルでの権限昇格を引き起こします。これにより、攻撃者はモバイルデバイス上で任意のアプリケーションがローカルに保存したプライベートファイルにアクセスでき、"アプリケーションサンドボックス" が提供するセキュリティ保証が侵害されます。 モバイルデバイスで ADB シェルアクセスと開発者モードの有効化が必要です。 影響を受ける Android バージョンは 12、12L、13、14 です。 2024年3月に Meta Red Team X によって発見・公開されました。 Google は...

TraceTree

TraceTree TraceTree デモ TraceTree cascade-analyzer は、エージェンティック時代のために設計された自律型セキュリティ生物です。単純なスキャンを超え、堅牢で強化された拡張可能な検出エコシステムへと進化します。マスコットであるクモのように、TraceTree は8本の特殊な「脚」を使って開発ワークフローを包括的に保護するウェブを織り上げます。 目次 リポジトリ構造 動作レシートのエクスポート TraceTreeスパイダーの8本の脚 動作の仕組み 検出内容 行動シグネチャ 8パターン 時間的パターン 5パターン サポート対象...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

amla-sandbox

amla-sandbox このリポジトリは、amla-sandbox Python パッケージのリリースソースです。開発はamlalabs モノレポで行われており、このリポジトリはリリース時に更新されます。amlasandbox.wasm にコンパイルされる Rust ランタイムは amla-sandbox-core にあり、この Python パッケージがビルドされた正確なリリースタグは .mirror-deps.json に記録されています。 amla-sandbox は、AI エージェントコード向けの機能制限付き WASM...

CVE-2020-6468-PoC

CVE-2020-6468-PoC 用于 供養 不包含沙盒利用 PoC 环境 操作系统: Ubuntu 18.04 LTS 64-bit Chromium: Version 81.0.4044.92 Developer Build 64-bit 标志: --no-sandbox --single-process --disable-gpu 参考资料 https://bugs.chromium.org/p/chromium/issues/detail?id=1076708...

vmsan

vmsan 🔥 Firecracker microVM サンドボックスツールキット コマンドラインから、隔離された Firecracker マイクロVMを作成、管理、接続できます。数ミリ秒でサンドボックス化されたVMを起動し、コマンドを実行、ファイルを転送 — SSHは不要です。 📚 詳細なドキュメントは vmsan.dev をご覧ください ✨ 機能 ⚡ ミリ秒起動 — Firecracker マイクロVMが200ms未満で起動 🔒 セキュリティ分離 — jailer、seccomp、cgroups、VMごとのネットワーク名前空間 🖥️ インタラクティブシェル —...