CVE-2025-31722

CVE-2025-31722 — Jenkins Templating Engine RCE Nur für Bildungszwecke und autorisierte Sicherheitsforschung. Beschreibung Sandbox-Bypass-Sicherheitslücke im Jenkins Templating Engine JTE Plugin = 2.5.3, die es einem Benutzer mit niedrigen Berechtigungen ermöglicht, beliebigen Code auf dem...

CVE-2024-27348-HugeGraph-RCE

CVE-2024-27348: Apache HugeGraph RCE Evasione Avanzata della Sandbox Un exploit Proof of Concept PoC avanzato e altamente affidabile per CVE-2024-27348 Esecuzione di Codice Remoto in Apache HugeGraph Server. A differenza di molti PoC pubblici che eseguono comandi alla cieca o falliscono su payloa...

airecon

Agente Autonomo di Penetration Testing basato su IA -orange.svg AIRecon è un agente autonomo di penetration testing che combina un LLM Ollama self-hosted con una sandbox Docker Kali Linux , l'integrazione nativa del proxy Caido , una pipeline strutturata RECON → ANALYSIS → EXPLOIT → REPORT e una...

Coldfire

ColdFire II Golang Malware-Entwicklungs-Framework Inhaltsverzeichnis Inhaltsverzeichnis Einführung Installation Arten der enthaltenen Funktionen Anforderungen Haftungsausschluss Lizenz Einführung ColdFire II bietet verschiedene Methoden, die für die Entwicklung von Malware und...

cve-2025-49131-poc

CVE-2025-49131 - FastGPT Sandbox Escape PoC root@kitploit: ███████╗ █████╗ ███████╗████████╗ ██████╗ ██████╗ ████████╗ ██╔════╝██╔══██╗██╔════╝╚══██╔══╝██╔════╝ ██╔══██╗╚══██╔══╝ █████╗ ███████║███████╗ ██║ ██║ ███╗██████╔╝ ██║ ██╔══╝ ██╔══██║╚════██║ ██║ ██║ ██║██╔═══╝ ██║ ██║ ██║ ██║███████║ ██...

codejail

CodeJail CodeJail अविश्वसनीय कोड को सुरक्षित सैंडबॉक्स में निष्पादित करने का प्रबंधन करता है। यह मुख्य रूप से Python निष्पादन के लिए डिज़ाइन किया गया है, लेकिन अन्य भाषाओं के लिए भी उपयोग किया जा सकता है। सुरक्षा AppArmor के साथ लागू की जाती है। यदि आपका ऑपरेटिंग सिस्टम AppArmor का समर्थन नहीं कर...

fence

Fence يُغلف الأوامر في صندوق رمل يمنع الوصول إلى الشبكة افتراضيًا ويُقيد عمليات نظام الملفات بناءً على قواعد قابلة للتكوين. وهو مفيد جدًا لتشغيل كود شبه موثوق تثبيت الحزم، نصوص البناء، وظائف CI، المستودعات غير المألوفة مع آثار جانبية مُتحكّم بها، ويمكن أيضًا أن يُكمّل وكلاء الترميز بالذكاء...

LitterBox

LitterBox Una sandbox self-hosted di analisi dei payload per red team. Carica un campione, esegui analisi statiche / dinamiche / EDR su di esso, ottieni un punteggio di rilevamento Detection Score e una ripartizione degli indicatori che hanno attivato il rilevamento: decidi se il payload è pronto...

glass-cage-i18-2025-24085-and-cve-2025-24201

Glass Cage: Zero-Click-PNG-Exploit-Kette für iOS 18.2.1 CVE-2025-24201 – WebKit Remote-Code-Ausführung CVE-2025-24085 – Core Media Privilegieneskalation An Apple gemeldet: 9. Januar 2025 Gepatched: Februar–März 2025 Getestet auf: iPhone 14 Pro Max iOS 18.2.1 CVSS-Basiswert: 9.8 Kritisch...

drakvuf-sandbox

DRAKVUF Sandbox !WARNING Aqui há dragões 🐉. Manter sua própria sandbox é uma tarefa difícil e este projeto usa tecnologia que não é amigável ao usuário. Esteja preparado para aprimorar suas habilidades de depuração, pois bugs podem ser reproduzíveis apenas na sua configuração. Por outro lado, não...

Noriben

Noriben – Sandbox de Análise de Malware root@kitploit: Contact Information: @bbaskin no Twitter brian at thebaskins dot com Noriben é um script baseado em Python que funciona em conjunto com o Sysinternals Procmon para coletar, analisar e gerar relatórios automaticamente sobre indicadores de temp...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ विषय सूची...

coderunner

CodeRunner: आपके AI एजेंटों के लिए एक लोकल सैंडबॉक्स CodeRunner आपके AI एजेंटों और उनकी गतिविधियों को सैंडबॉक्स के भीतर सुरक्षित रूप से चलाने में मदद करता है। मुख्य उपयोग: आप हमारे सैंडबॉक्स में कई Claude Code या AI एजेंटों को डेटा हानि और डेटा बहिर्गमन exfiltration के किसी भी भय के बिना चला सकते...

sandbox-agent

Coding-Agenten in Sandboxen ausführen. Per HTTP steuern. Ein Server, der in Ihrer Sandbox läuft. Ihre App verbindet sich remote, um Claude Code, Codex, OpenCode, Cursor, Amp oder Pi zu steuern – mit Streaming von Ereignissen, Verwaltung von Berechtigungen und Sitzungen. Dokumentation — API-Refere...

MorphAES

MorphAES IDPS & SandBox & AntiVirus ASSASSINO STEALTH. MorphAES é o primeiro mecanismo de shellcode polimórfico do mundo, com propriedades metamórficas e capacidade de contornar sandboxes, o que o torna indetectável para um IDPS, também é multiplataforma e independente de bibliotecas. Propriedade...

log4shell-rex

Log4Shell-Rex The following RegEx was written in an attempt to match indicators of a Log4Shell CVE-2021-44228 and CVE-2021-45046 exploitation. If you run a version from pre 2021/12/21, it's highly recommended to test and update. I've removed some quirks and enhanced performance. The Regex aims...

blanket

blanket Blanket è una sandbox escape che prende di mira iOS 11.2.6, anche se la vulnerabilità principale è stata corretta solo in iOS 11.4.1. Sfrutta una vulnerabilità di sostituzione di Mach port in launchd CVE-2018-4280, oltre a diverse vulnerabilità minori in altri servizi, per eseguire codice...

LightsOut

LightsOut LightsOut genererà una DLL offuscata che disabiliterà AMSI e ETW cercando di eludere l'AV. Ciò avviene randomizzando tutte le funzioni WinAPI utilizzate, codificando le stringhe con XOR e utilizzando controlli di sandbox di base. Mingw-w64 viene utilizzato per compilare il codice C...

Chimera

Chimera Unlea$ed Contesto dello strumento Sebbene il DLL sideloading possa essere utilizzato per scopi legittimi, come il caricamento di librerie necessarie al funzionamento di un programma, può anche essere utilizzato per scopi dannosi. Gli aggressori possono utilizzare il DLL sideloading per...

sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools versione 2. c Google LLC. 2015 - 2024 Sviluppato da James Forshaw Questa è una piccola suite di strumenti PowerShell per testare varie proprietà dei sandbox su Windows. Molti strumenti accettano un flag -ProcessId che viene usato per specificare il PID di un...