39651 matches found
NestJS DevTools Integration - Remote Code Execution
Nest is a framework for building scalable Node.js server-side applications. In versions 0.2.0 and below, a critical Remote Code Execution RCE vulnerability was discovered in the @nestjs/devtools-integration package. When enabled, the package exposes a local development HTTP server with an API...
agentbox
Agentbox - कोडिंग एजेंट सैंडबॉक्स एजेंट्स को सैंडबॉक्स करने का कोई सही तरीका अभी तक नहीं है, लेकिन कंटेनर एक व्यावहारिक शुरुआत हैं। Agentbox एक Docker-आधारित कोडिंग एजेंट सैंडबॉक्स है, जो मूल रूप से Batrachian Toad से प्रेरित था, और अब अधिक टूल्स के लिए सामान्यीकृत किया गया है। यह एक पृथक वातावरण...
CrackKeyIso
CVE 2023 28229 Windows CNG KeyIso RPC EoP/SBX द्वारा खोजा गया: @k0shl - @Y3A शैक्षिक उद्देश्यों के लिए ही!...
iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC
التحقق غير السليم من المدخلات في اختصارات Siri وبيانات اعتماد الويب المشتركة اكتشفها: جوزيف غويديش الثاني تاريخ الاكتشاف: 20 أغسطس 2025 الخطورة: عالية الملخص التنفيذي يوضح هذا التقرير سلسلة ثغرات عالية الخطورة تؤثر على إطار عمل اختصارات Siri وبيانات اعتماد الويب المشتركة SWC من Apple. تسمح هذه...
chakra-exploit-framework
Chakra Exploitation Framework Ce dépôt contient le Browser Exploitation Framework que j'ai écrit pour préparer mon cours EXP-401. Le framework cible le moteur Chakra, qui faisait partie d'Edge jusqu'à son passage à v8 en 2019. La vulnérabilité de démonstration utilisée dans le framework est le...
Neton
Neton - सैंडबॉक्स सूचना संग्रह उपकरण Neton एक उपकरण है जो इंटरनेट से जुड़े सैंडबॉक्स से जानकारी प्राप्त करने के लिए है। इसमें एक एजेंट और एक वेब इंटरफ़ेस शामिल है जो एकत्रित जानकारी प्रदर्शित करता है। Neton एजेंट उन सिस्टम से जानकारी प्राप्त करता है जिन पर यह चलता है और HTTPS के माध्यम से वेब सर्...
CVE-2024-4040
CVE-2024-4040 CrushFTP के सभी संस्करणों में 10.7.1 और 11.1.0 से पहले के संस्करणों में एक सर्वर साइड टेम्पलेट इंजेक्शन कमजोरी मौजूद है, जो सभी प्लेटफार्मों पर अप्रमाणित रिमोट हमलावरों को VFS सैंडबॉक्स के बाहर फाइल सिस्टम से फाइलें पढ़ने, प्रमाणीकरण को बायपास करके प्रशासनिक पहुंच प्राप्त करने और...
Exploit11.2
Exploit11.2 एक्सप्लॉइट iOS 11.2.x ZIMPERIUM द्वारा और मेरे द्वारा अधूरा। CVE-2018-4087 पर सैंडबॉक्स एस्केप्स। यह रूट एक्सेस की अधूरी जाँच भी करता है। आप अपने डिवाइस पर एक्सप्लॉइट चलाने के लिए एक ऐप बना सकते हैं यदि आप डेवलपर हैं और रूट एक्सेस को चालू करें @। धन्यवाद: •RaniXCH, Adam Donenfeld,...
CVE-2021-26121
CS-Cart templates.manage ثغرة تنفيذ أوامر عن بُعد عبر حقن القوالب من الخادم اكتشف بواسطة: Steven Seeley من فريق 360 Vulcan الإصدار: = 4.12.x الأحدث التاريخ: 2021-01-08 12:49 CVE: CVE-2021-26121 الجدول الزمني للإفصاح 2021-01-26 – أرسل إلى فريق تطوير CSCart 2021-01-27 – إشعار الاستلام من فريق تطوير...
TriBell_Edge_SandBox_Escape
TriBellEdgeSandBoxEscape Tribell Edge सैंडबॉक्स एस्केप - BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager जैसे Edge के पुराने कमजोरियों के PoCs जो क्रॉस-बाउंड्री XmlDocument शेयरिंग का उपयोग करके Edge के LPAC सैंडबॉक्स से बाहर निकलने के लिए CVE-2019-0555 हैं। PoCs...
SnatchBox
SnatchBox SnatchBox CVE-2020-27935 एक सैंडबॉक्स एस्केप भेद्यता है जो macOS के संस्करण 10.15 तक, साथ ही macOS 11.0 के प्रारंभिक बीटा संस्करणों को प्रभावित करती है। SnatchBox का सबसे महत्वपूर्ण प्रभाव यह है कि यह एक दुर्भावनापूर्ण प्रकाशक को गैर-वैकल्पिक macOS ऐप स्टोर सैंडबॉक्स से बचने और उपयोगकर्...
CrushFTP10-Docker-CVE-2024-4040
CrushFTP 10.0 Docker तैनाती CVE-2024-4040 के लिए संवेदनशील यह रिपॉजिटरी एक Dockerfile प्रदान करती है जो एक Docker इमेज बनाने और एक Linux कंटेनर तैनात करने के लिए है जिसमें एक CrushFTP सर्वर है जो CrushFTP VFS सैंडबॉक्स एस्केप भेद्यता CVE-2024-4040 के लिए संवेदनशील है। ⚠️ अस्वीकरण यह रिपॉजिटरी केवल...
CVE-2025-24104
CVE-2025-24104 विवरण: सैंडबॉक्स के बाहर फ़ाइलें पढ़ना मैंने एक बग रिपोर्ट किया जिसे Apple ने बाद में CVE-2025-24104 के रूप में ट्रैक किया। अपनी मूल रिपोर्ट में, मैंने दिखाया कि कैसे एक दुर्भावनापूर्ण बैकअप का उपयोग करके सैंडबॉक्स प्रतिबंधों को बायपास किया जा सकता है। हालांकि, Apple के शुरुआती विव...
CVE-2023-30547
CVE-2023-30547 भेद्यता विवरण vm2 एक सैंडबॉक्स है जो व्हाइटलिस्टेड Node के बिल्ट-इन मॉड्यूल के साथ अविश्वसनीय कोड चला सकता है। vm2 के 3.9.16 तक के संस्करणों में अपवाद स्वच्छता exception sanitization में एक भेद्यता मौजूद है, जो हमलावरों को handleException के अंदर एक अनसैनिटाइज़्ड होस्ट अपवाद उठाने ...
browser-pwn
Browser-Pwn يُهيمن على عالم المتصفحات 4 لاعبون رئيسيون: Chromium/Chrome محرك Blink Firefox محرك Gecko Safari محرك WebKit Edge محرك Blink محرك EdgeHTML السابق ينقسم ما يلي إلى جزأين: معلومات تساعد على فهم بنيتها وتنفيذها وكيفية بنائها من المصادر معلومات تساعد في العثور على ميزة إظهار الآلة الحاسبة...
cve-2025-59532-poc
بيئة Docker لـ CVE-2025-59532 بيئة بحثية مبنية على Docker لتحليل CVE-2025-59532، وهي ثغرة اجتياز مسار في أداة Codex CLI من OpenAI تسمح بكتابة ملفات عشوائية خارج نطاق الحماية المعزولة لمساحة العمل المقصودة. جزء من مقرر CMU: 18-739 الاختراق والأمن الهجومي في خريف 2025 البدء استنساخ المستودع أولاً،...
XenoboxX
हार्डवेयर सैंडबॉक्स टूलकिट मैलवेयर अक्सर एंटी-VM तकनीकों का उपयोग करता है, जिनका पता लगाना और उनका प्रतिकार करना अलग-अलग कठिनाई स्तरों का हो सकता है। हालांकि हमारी प्रयोगशालाओं में एंटी-डिटेक्शन उपायों को एकीकृत करना एक सामान्य विकल्प है, हमें एक वास्तविक हार्डवेयर सैंडबॉक्स का उपयोग करने पर भी...
retire.js
Retire.js Retire Status What you require you must also retire There are a plethora of JavaScript libraries for use on the Web and in Node.JS apps out there. This greatly simplifies development, but we need to stay up-to-date on security fixes. "Using Components with Known Vulnerabilities" is now ...
CVE-2024-28397-js2py-Sandbox-Escape
परिचय चीनी विश्लेषण चीनी विश्लेषण अंग्रेज़ी js2py एक लोकप्रिय पायथन पैकेज है जो पायथन इंटरप्रेटर के अंदर जावास्क्रिप्ट कोड का मूल्यांकन कर सकता है। इसका उपयोग विभिन्न वेब स्क्रैपर्स द्वारा वेबसाइट पर जावास्क्रिप्ट कोड को पार्स करने के लिए किया जाता है। js2py के अंदर एक ग्लोबल वेरिएबल के कार्यान्व...