CVE-2023-21674

Primo 0-day in-the-wild del 2023 🔥 La CVE-2023-21674 è una vulnerabilità in Windows Advanced Local Procedure Call ALPC che potrebbe portare a una fuga dalla sandbox del browser e consentire agli attaccanti di ottenere privilegi SYSTEM, scoperta da Avast kd !analyze -v Bugcheck Analysis...

CVE-2022-0543

CVE-2022-0543 1. Einführung Redis Sandbox-Escape-Schwachstelle CVE-2022-0543 POC & EXP 2. Verwendung RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3. Haftungsausschluss Dieses Tool dient ausschließlich zu Lern-, Forschungs- und...

Tourmaline

Tourmaline I recently stumbled upon a piece of cleverly designed malware that calls itself "Tourmaline". This README is very kindly written by Claude as I was super busy with exams at the time of this repository's inception. Exploiting and decrypting this malware took a huge chunk of my time from...

Percino

Percino Evasiver Golang-Loader Percino ist ein Golang-Loader, der Shellcode mithilfe der Process-Hollowing-Technik mit Anti-Sandbox- und Anti-Analyse-Maßnahmen ausführt. Der Shellcode wird mit dem Verschlüsselungsalgorithmus Triple DES 3DES verschlüsselt. Vollständiger EDR-Bypass mit jedem...

CVE-2026-106378

A privilege elevation flaw was found in the Sandbox component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/507596239...

CVE-2022-26134

CVE-2022-26134 POC ed exp per RCE da iniezione di espressione OGNL in Confluence CVE-2022-26134 Aggiornamento Aggiunto bypass sandbox, supporto per versioni elevate. Usage Usage: python Confluencecve202226134RCE.py http://example.com/ Lo script controllerà automaticamente se il target è vulnerabi...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI-Agent-Laufzeit-Sicherheitsgateway – kryptografische Bindung jedes Tool-Aufrufs an die echte Modell-Vervollständigung, Zero-Trust-Policy-Ausführung, Sandbox-Isolation und menschliche Genehmigung in einem. Hintergrund: Warum AegisAgent Im August 202...

CVE-2023-36723

CVE-2023-36723 Dies ist ein PoC für einen Bug zur beliebigen Verzeichniserstellung im Container Manager-Dienst. Dieser PoC ist nicht gründlich getestet, daher funktioniert er möglicherweise nicht einmal die meiste Zeit er reichte für msrc aus, um die Schwachstelle zu bestätigen. Um diese...

goBox

goBox Sandbox GO per eseguire codice non fidato. goBox usa Ptrace per agganciarsi alle syscall READ, dandoti la possibilità di accettare o rifiutare le syscall prima che vengano eseguite. Utilizzo Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatical...

CVE-2023-26818

Disclaimer Questo exploit è stato creato esclusivamente a scopo di ricerca e per lo sviluppo di tecniche difensive efficaci. Non è destinato a essere utilizzato per attività dannose o non autorizzate. L'autore e il proprietario dello script declinano ogni responsabilità per qualsiasi uso impropri...

CVE-2018-15982

Crediti @Ridter https://github.com/Ridter/CVE-2018-15982EXP @prsecurity https://github.com/prsecurity/CVE-2018-15982 Descrizione Aggressor Script per lanciare un attacco drive-by su Internet Explorer utilizzando l'exploit CVE-2018-15982 per Flash player. Versioni dei prodotti interessati Adobe...

cve-2026-61732-lab

CVE-2026-61732 — Decepticon ChatML role-boundary forgery lab A self-contained, disposable lab that reproduces GHSA-g5f9-3xfg-p9mf / CVE-2026-61732: Decepticon , an autonomous red-team agent, wrapped web-crawl output into LLM messages without neutralizing ChatML special-token literals. On a...

cve-2026-22747-sandbox

test test1 test2 test3 test4 test5 test6 test7 test8 9 10 19 391211111111111...

Malicious code in ig-gox (PyPI)

Source: kam193 780638a0747103eb44a85312a2cfb552981e498655f638c5baf86eb4a5f74042 Package hides obfuscated code aimed to avoid analysis and downloading the remote stage. The remote code is used to abuse Instagram service for mass fake account registration. --- Category: MALICIOUS - The campaign has...

Yara-rules

Über Was ist das? Ein Repository mit einigen meiner privat entwickelten Yara-Regeln. Warum? Um zur Community beizutragen. Kann ich diese Regeln verwenden? Natürlich! Deshalb habe ich dieses Repository erstellt. Du kannst sie in deinen Erkennungssystemen verwenden. Zum Beispiel nutzen CAPE sandbox...

brokentooth

brokentooth POC per CVE-2018-4327 almeno credo, dato che sia CVE-2018-4327 che CVE-2018-4330 sono stati discussi da @SparkZheng, ma non è chiaro da parte sua quale corrisponda a quale bug; visto che ha descritto questo per primo, sto facendo un'ipotesi. Testato su iPhone 6S 11.3.1 Dovrebbe...

UAP-protocol

██╗ ██╗ █████╗ ██████╗ ██║ ██║██╔══██╗██╔══██╗ ██║ ██║███████║██████╔╝ ██║ ██║██╔══██║██╔═══╝ ╚██████╔╝██║ ██║██║ ╚═════╝ ╚═╝ ╚═╝╚═╝ Universal Agent Protocol A unified, security-first wire protocol for tool access, agent coordination, and structured RPC. Built to close CVE-2025-49596 and the clas...

Securekit

Securekit Securekit protegge ciò che i tuoi modelli eseguono—in qualsiasi sistema di IA. Securekit è un kernel di sicurezza agnostico rispetto al protocollo per l'esecuzione degli strumenti di IA. Si colloca tra qualsiasi sistema LLM o agente e gli strumenti che utilizzano, applicando esecuzione...

CVE-2026-92123

A flaw was found in the Jenkins Script Security Plugin. Attackers with permissions to define and run sandboxed scripts, including Pipelines, can exploit this vulnerability. The plugin does not properly intercept operations performed on a null receiver, such as method calls or property accesses...

pickl3

Pickl3 Pickl3 è uno strumento di phishing delle credenziali dell'utente attivo di Windows. Puoi eseguire Pickl3 e tentare di carpire le credenziali dell'utente target. Utilizzo Operativo - 1 Al giorno d'oggi, dato che il sistema operativo di molti utenti finali è Windows 10, non possiamo rubare...