CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm Evasione della Sandbox tramite Proxy Codice del Programma Node.js // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; con...

Cmulator

Cmulator - Emulatore Sandbox RE x86 Scriptabile v0.3 Beta Cmulator è un emulatore sandbox di Reverse Engineering scriptabile x86 - x64 per shellcode e binari PE basato su Unicorn, Capstone Engine e javascript. 💬 Questa è l'ultima versione Pascal supportata e la nuova base di codice C/C++ sarà qui...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

pafish

Pafish Pafish è uno strumento di test che utilizza diverse tecniche per rilevare macchine virtuali e ambienti di analisi malware, allo stesso modo in cui fanno le famiglie di malware. Il progetto è gratuito e open source; il codice di tutte le tecniche anti-analisi è disponibile pubblicamente. Gl...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

haxx

haxx Esecuzione di codice Untethered + Unsandboxed come root tramite haxx su iOS 14 - iOS 14.8.1. Basato su CoreTrustDemo, si noti inoltre che i certificati non sono soggetti a copyright. Utilizzo Nota: richiede macOS + jailbreak esistente Configurazione e avvio Questo metodo funziona su 14.0-14....

V8-sbx-bypass-collection

Raccolta di escape/bypass/violazioni della V8 Sandbox e VR ==================================================== Una raccolta di link relativi alla ricerca di vulnerabilità VR nella sandbox V8 e allo sfruttamento. Contenuti Segnalazioni Articoli Paper e slide Documenti di progettazione IssueTracke...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - Crea un malware DRM anti-copia Collegamenti rapidi Maldev Academy Home Programma Maldev Academy Prezzi Maldev Academy Riepilogo Questo repository utilizza una tecnica per modificare la Import Address Table IAT di un programma, sostituendo i nomi delle funzioni importate...

CVE-2025-2783

Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...

Jenkins Script Security Plugin <=1.49 - Sandbox Bypass

A sandbox bypass vulnerability exists in the Jenkins Script Security Plugin versions 1.49 and earlier within src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java. This flaw allows attackers with permission to submit sandboxed scripts to execute arbitrary code on th...

Redis 5.0.7 Lua Sandbox Escape

Redis version 5.0.7 as packaged by Debian and Ubuntu leaves the Lua package global accessible, allowing EVAL scripts to load Lua's io module and execute host commands. The supplied environment and proof of concept demonstrate CVE-2022-0543. https://packetstorm.news/download/234982...

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

jlangch__venice_CVE-2022-36007_1-10-16

Venice Venice è un dialetto Lisp in sandbox ispirato a Clojure con un'eccellente interoperabilità con Java. Panoramica Venice è un dialetto Lisp nato dalla necessità di un linguaggio generico, sicuro e sandboxed. Condivide con Lisp la filosofia del codice-come-dato e un potente sistema di macro...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Panoramica Proof-of-Concept dell'exploit per CVE-2025-56015 , una vulnerabilità critica di sandbox escape e code injection in GenieACS che consente l'esecuzione arbitraria di JavaScript nel contesto di provisioning. Sfruttando la catena del prototipo...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Bypass del filtro "data" di Python tarfile PoC Vulnerabilità di path traversal nel modulo tarfile di Python, che interessa le versioni dalla 3.8.0 alla 3.13.1. La sandbox filter="data" — pensata per prevenire estrazioni non sicure — può essere bypassata creando percorsi che supera...

EUVD-2026-44636

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend...

Wubes

Wubes Architektur Voraussetzungen Verwendung Tricks Firefox-Sandbox Referenzen Wubes Wubes ist wie Qubes, aber für Windows. Die Idee ist, die Windows Sandbox-Technologie zu nutzen, um Anwendungen isoliert auszuführen. Wir unterstützen derzeit das Starten einer Windows-Sandbox für die folgenden...

CVE-2026-34156

🚨 CVE-2026-34156 - Kritische Sandbox-Escape in NocoBase Nicht authentifiziert / Niedrige Berechtigungen → Root Remote Code Execution in NocoBase 📌 Übersicht CVE-2026-34156 ist eine kritische Sandbox-Escape-Sicherheitslücke in NocoBase einer Open-Source-No-Code/Low-Code-Plattform. Ein Angreifer, d...

BHPAI

DOCUMENTAZIONE DEL PROGETTO: BHPAI Versione del sistema : V1.6 Enterprise Edition Aggiornamento Completo delle Funzionalità del Sistema Autore : Rin449 Linguaggi e Tecnologie principali : C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch,...

CVE-2024-54152

⚙️🔨 IN CORSO POC CVE-2024-54152 Angular Expressions fornisce espressioni per il framework web Angular.JS come modulo autonomo. Prima della versione 1.4.3, un attaccante può scrivere un'espressione malevola che evade la sandbox per eseguire codice arbitrario sul sistema. Con un payload più compless...