CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm Sandbox-Escape via Proxy Programmcode Node.js // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox = console...

Cmulator

Cmulator - Emulatore Sandbox RE x86 Scriptabile v0.3 Beta Cmulator è un emulatore sandbox di Reverse Engineering scriptabile x86 - x64 per shellcode e binari PE basato su Unicorn, Capstone Engine e javascript. 💬 Questa è l'ultima versione Pascal supportata e la nuova base di codice C/C++ sarà qui...

volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

pafish

Pafish Pafish è uno strumento di test che utilizza diverse tecniche per rilevare macchine virtuali e ambienti di analisi malware, allo stesso modo in cui fanno le famiglie di malware. Il progetto è gratuito e open source; il codice di tutte le tecniche anti-analisi è disponibile pubblicamente. Gl...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

haxx

haxx Esecuzione di codice Untethered + Unsandboxed come root tramite haxx su iOS 14 - iOS 14.8.1. Basato su CoreTrustDemo, si noti inoltre che i certificati non sono soggetti a copyright. Utilizzo Nota: richiede macOS + jailbreak esistente Configurazione e avvio Questo metodo funziona su 14.0-14....

V8-sbx-bypass-collection

V8-Sandbox-Escape/Umgehung/Verletzung und VR-Sammlung ==================================================== Eine Sammlung von Links zu V8-Sandbox-VR und Exploitation Inhalt IssueTracker Artikel Paper & Folien Designdokumente IssueTracker 2023: "issue id: 40940619, V8-Sandbox-Escape aufgrund zu...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - Erstellen von Anti-Kopie-DRM-Malware Quick Links Maldev Academy Home Maldev Academy Syllabus Maldev Academy Pricing Zusammenfassung Dieses Repository verwendet eine Technik, um die Import Address Table IAT eines Programms zu modifizieren, indem die importierten...

CVE-2025-2783

Chromium CVE-2025-2783: Escape dalla Sandbox & Exploit RCE a Catena Completa Questo repository contiene un'implementazione di exploit a catena completa per CVE-2025-2783. La vulnerabilità risiede nel layer di comunicazione Ipcz di Chromium, consentendo a un attaccante di ottenere escape dalla...

Jenkins Script Security Plugin <=1.49 - Sandbox Bypass

A sandbox bypass vulnerability exists in the Jenkins Script Security Plugin versions 1.49 and earlier within src/main/java/org/jenkinsci/plugins/scriptsecurity/sandbox/groovy/GroovySandbox.java. This flaw allows attackers with permission to submit sandboxed scripts to execute arbitrary code on th...

Redis 5.0.7 Lua Sandbox Escape

Redis version 5.0.7 as packaged by Debian and Ubuntu leaves the Lua package global accessible, allowing EVAL scripts to load Lua's io module and execute host commands. The supplied environment and proof of concept demonstrate CVE-2022-0543. https://packetstorm.news/download/234982...

Apache HugeGraph 1.7.0 SecurityManager Sandbox Bypass Remote Code Execution

Apache HugeGraph version 1.7.0 contains a SecurityManager sandbox bypass that allows unauthenticated remote command execution through the Gremlin endpoint. !/usr/bin/env bash Apache HugeGraph 1.7.0 Sandbox Bypass Remote Code Execution Vendor: The Apache Software Foundation Product web page:...

jlangch__venice_CVE-2022-36007_1-10-16

Venice Venice è un dialetto Lisp in sandbox ispirato a Clojure con un'eccellente interoperabilità con Java. Panoramica Venice è un dialetto Lisp nato dalla necessità di un linguaggio generico, sicuro e sandboxed. Condivide con Lisp la filosofia del codice-come-dato e un potente sistema di macro...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE Panoramica Proof-of-Concept dell'exploit per CVE-2025-56015 , una vulnerabilità critica di sandbox escape e code injection in GenieACS che consente l'esecuzione arbitraria di JavaScript nel contesto di provisioning. Sfruttando la catena del prototipo...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Bypass del filtro "data" di Python tarfile PoC Vulnerabilità di path traversal nel modulo tarfile di Python, che interessa le versioni dalla 3.8.0 alla 3.13.1. La sandbox filter="data" — pensata per prevenire estrazioni non sicure — può essere bypassata creando percorsi che supera...

EUVD-2026-44636

PraisonAI: SecurityPolicy command/path/import restrictions are completely unenforced by the default SubprocessSandbox backend...

Wubes

Wubes Architektur Voraussetzungen Verwendung Tricks Firefox-Sandbox Referenzen Wubes Wubes ist wie Qubes, aber für Windows. Die Idee ist, die Windows Sandbox-Technologie zu nutzen, um Anwendungen isoliert auszuführen. Wir unterstützen derzeit das Starten einer Windows-Sandbox für die folgenden...

CVE-2026-34156

🚨 CVE-2026-34156 - Kritische Sandbox-Escape in NocoBase Nicht authentifiziert / Niedrige Berechtigungen → Root Remote Code Execution in NocoBase 📌 Übersicht CVE-2026-34156 ist eine kritische Sandbox-Escape-Sicherheitslücke in NocoBase einer Open-Source-No-Code/Low-Code-Plattform. Ein Angreifer, d...

BHPAI

PROJEKTDOKUMENTATION: BHPAI Systemversion : V1.6 Enterprise Edition Umfassendes Update der Systemfunktionen Autor : Rin449 Kernsprachen & -technologien: C++17 MinGW-w64 / MSYS2, Python 3.9+, PyQt6, MinHook, Capstone Engine, Intel PT Processor Trace, PyTorch, LightGBM, OpenSSL 3.x, zlib, Argon2id,...

CVE-2024-54152

⚙️🔨 IN CORSO POC CVE-2024-54152 Angular Expressions fornisce espressioni per il framework web Angular.JS come modulo autonomo. Prima della versione 1.4.3, un attaccante può scrivere un'espressione malevola che evade la sandbox per eseguire codice arbitrario sul sistema. Con un payload più compless...