the-bastion

🔒 The Bastion Overview Bastions are a cluster of machines used as the unique entry point by operational teams such as sysadmins, developers, database admins, ... to securely connect to devices servers, virtual machines, cloud instances, network equipment, ..., usually using ssh. The Bastion...

grav-cve-2024-28116

CVE-2024-28116 — SSTI con Bypass della Sandbox in Grav CMS Analisi e riproduzione tramite Docker di CVE-2024-28116, una vulnerabilità di Server-Side Template Injection SSTI con bypass della sandbox di sicurezza nelle versioni di Grav CMS fino alla 1.7.44 inclusa, corretta nella versione 1.7.45...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 è una sandbox che può eseguire codice non attendibile con i moduli built-in di Node consentiti. Importante avvertenza sulla sicurezza Prima di...

CyberMeowfia

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Follow-up di IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack parte II : GhostLock, una stack-UAF presente in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...

LiveContainer

LiveContainer Un lanciatore di app che esegue app iOS senza installarle effettivamente! Progetto Crowdin: | Documentazione:liveconainer.github.io LiveContainer LiveContainer è un lanciatore di app non un emulatore o un hypervisor che ti permette di eseguire app iOS al suo interno. Ti permette di...

Limon

Limon - Sandbox zur Analyse von Linux-Malware Limon ist eine Sandbox, die als Forschungsprojekt in Python entwickelt wurde und automatisch Laufzeitindikatoren von Linux-Malware sammelt, analysiert und darüber berichtet. Sie ermöglicht es, die Linux-Malware vor der Ausführung, während der Ausführu...

dangerzone

Dangerzone Prendi documenti PDF, documenti Office o immagini potenzialmente pericolosi e convertili in un PDF sicuro. | ---|--- Dangerzone funziona così: fornisci un documento di cui non sai se puoi fidarti ad esempio, un allegato email. All'interno di un sandbox, Dangerzone converte il documento...

malware-jail

malware-jail Sandbox per l'analisi semi-automatica di malware JavaScript, deoffuscazione ed estrazione del payload. Scritto per Node.js malware-jail è scritto per la sandbox 'vm' di Node. Attualmente implementa il contesto WScript Windows Scripting Host env/wscript.js, almeno la parte...

al-khaser

Al-Khaser v0.81 Contenuti Introduzione Possibili usi Funzionalità Attacchi anti-debug Anti-Dumping Attacchi temporali Interazione umana Anti-VM Anti-Disassemblaggio Requisiti Licenza Introduzione al-khaser è un'applicazione PoC "malware" con buone intenzioni che mira a stressare il tuo sistema...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Unisciti alla Community! Connettiti con ricercatori di sicurezza, appassionati di IA e hacker etici. Ottieni supporto, condividi idee e resta aggiornato sugli ultimi sviluppi di PentAGI. ⠀ Tabella dei Contenuti Panoramica Funzionalit...

cuckoo-droid

CuckooDroid - Analisi automatizzata di malware Android. Contribuito da Check Point Software Technologies LTD. CuckooDroid è un'estensione di Cuckoo Sandbox, il software Open Source per automatizzare l'analisi di file sospetti. CuckooDroid porta a Cuckoo le capacità di esecuzione e analisi delle...

CAPE

CAPEv2 Python3 wurde jetzt veröffentlicht CAPEv2 Mit dem bevorstehenden Ende der Lebensdauer von Python 2 1. Januar 2020 wird CAPEv1 auslaufen. Bitte aktualisieren Sie so bald wie möglich auf die Python 3 Version. CAPE: Malware-Konfiguration und Payload-Extraktion CAPE ist eine Malware-Sandbox. E...

avet

Strumento di Evasione Antivirus AVET non è più in fase di sviluppo a causa di vincoli tecnici e temporali. AVET è uno strumento di evasione antivirus, sviluppato per semplificare la vita ai pentester e per sperimentare tecniche di evasione antivirus, oltre ad altri metodi utilizzati da software...

CVE-2026-79223

A flaw was found in Chromium. An integer overflow vulnerability allows a remote attacker to read sensitive memory within the sandbox. This can be exploited by tricking a user into opening a specially crafted file, potentially leading to the disclosure of confidential information...

CVE-2026-79112

A flaw was found in Skia, a 2D graphics library, within Google Chrome. This out-of-bounds read vulnerability could be exploited by a remote attacker who has already compromised the browser's renderer process. By presenting a specially crafted HTML page, the attacker could read sensitive memory...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

CVE-2026-78952

A flaw was found in Crashpad in Google Chrome. An out-of-bounds write vulnerability allows a remote attacker, who has already compromised the renderer process, to execute arbitrary code outside the sandbox. This exploitation occurs through a specially crafted HTML page, leading to a severe securi...

CVE-2026-78911

A flaw was found in Google Chrome. This incorrect authorization vulnerability in the USB component could allow a remote attacker to execute arbitrary code outside of the browser's security sandbox. Exploitation requires the attacker to first compromise the renderer process and then leverage socia...

wasm2c-tableflip

wasm2c sandbox escape: il modulo guest esegue un comando shell sull'host Leggi il blog: trustsig.eu/blog wasmrtallocatefuncreftable in wasm2c/wasm-rt-impl-tableops.inc imposta table-size dal numero di elementi dichiarati dal modulo e poi ignora il risultato di calloc. Quando l'allocazione fallisc...

CVE-2026-79240

A flaw was found in ANGLE in Google Chrome. A remote attacker could exploit an out-of-bounds write vulnerability by enticing a user to visit a specially crafted HTML page. This could potentially lead to arbitrary code execution within the sandbox environment...