CVE-2026-4447

CVE-2026-4447 - V8 in Google Chrome precedente alla Remote Code Execution Utilizzo Rapido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: ALTA CVSS: 8.8 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato: 2026-03-20 Riepilogo...

CVE-2026-27597

CVE-2026-27597 - Esecuzione Remota di Codice nella versione Utilizzo Rapido python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Note sullo Sfruttamento Gravità: CRITICA CVSS: 10.0 Impatto: Riservatezza, Integrità, Disponibilità Pubblicato: 2026-02-25 Riepilogo Tecnico...

CVE-2026-2441

CSS in Google Chrome precedente all'esecuzione di codice remoto CVE-2026-2441 Panoramica È stata identificata una vulnerabilità di gravità ALTA, classificata come CVE-2026-2441, categorizzata sotto CWE-416, CWE-416, CVSS 8.8. Un use-after-free in CSS in Google Chrome precedente alla versione...

cve_2026_34621_advanced

Generatore Avanzato di Exploit per CVE-2026-34621 Un sofisticato generatore di exploit multipiattaforma per CVE-2026-34621 – una vulnerabilità critica di prototype pollution in Adobe Acrobat e Reader che porta all'escape dalla sandbox e all'esecuzione arbitraria di codice su Windows e macOS. ⚠️...

CVE-2026-23830-SandBreak

SandBreak Gerador de Exploit CVE-2026-23830 e Ferramenta Auto-Pwn SandBreak é uma ferramenta robusta de geração de exploits baseada em Go, projetada para explorar a vulnerabilidade de Escape do SandboxJS CVE-2026-23830. Esta ferramenta explora o construtor AsyncFunction não protegido em versões...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 - RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n Full Chain Lettura Arbitraria di File Non Autenticata → Forgiatura Token Admin → Bypass Sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Versioni Affette| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

wasm2c-tableflip

wasm2c sandbox escape: il modulo guest esegue un comando shell sull'host Leggi il blog: trustsig.eu/blog wasmrtallocatefuncreftable in wasm2c/wasm-rt-impl-tableops.inc imposta table-size dal numero di elementi dichiarati dal modulo e poi ignora il risultato di calloc. Quando l'allocazione fallisc...

grav-cve-2024-28116

CVE-2024-28116 — SSTI con Bypass della Sandbox in Grav CMS Analisi e riproduzione tramite Docker di CVE-2024-28116, una vulnerabilità di Server-Side Template Injection SSTI con bypass della sandbox di sicurezza nelle versioni di Grav CMS fino alla 1.7.44 inclusa, corretta nella versione 1.7.45...

fastgpt-sandbox-audit

fastgpt-sandbox-audit Strumento di audit per la catena di evasione della sandbox Python di FastGPT. Il nodo "Esecuzione codice" del workflow di FastGPT invia il codice Python dell'utente a una sandbox indipendente per l'esecuzione. La protezione della sandbox nella v4.14.8 è un livello puramente...

Bypass_AV

Questo è un campione di trojan in grado di bypassare la stragrande maggioranza dei software antivirus e delle sandbox Di seguito illustrerò le tecnologie coinvolte nel trojan, spiegandole sia dal lato dello shellcode che da quello del loader. Sezione Loader 1. Anti-sandbox Come è risaputo, il...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – Evasione dalla sandbox Lua di Redis tramite debug.sethook Codice del programma trigger Lua + Python -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end,...

CVE-2026-5061

CVE-2026-5061 Consul Template hat validiert, wohin ein Symlink während der Template-Auswertung zeigte, aber der spätere Abruf der Abhängigkeit las den ursprünglichen Pfad. Wenn der Link zwischen diesen Vorgängen umgebogen wurde, wurde aus einem Dateiverweis innerhalb der Sandbox eine...

pwn2own2018

Pwn2Own 2018: Safari + macOS Safari RCE, Sandbox-Escape und LPE zum Kernel für macOS 10.13.3. Verwendung Installiere nasm und tornado: brew install nasm pip3 install tornado Überprüfe config.py, wenn du den Host oder die Ports ändern möchtest. Starte danach den Server mit ./server.py und navigier...

Exploits

Questo repository contiene una raccolta personale di CVE Windows che ho trasformato in exploit sorgente, oltre a una raccolta di payload che ho scritto per essere utilizzati in combinazione con questi exploit. Alcune di queste CVE sono state unite in catene di exploit per RCE, evasioni sandbox ed...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Catena di exploit Windows 8.1 IE/Firefox RCE - Evasione dalla sandbox - EoP a SYSTEM | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe |...

Chromium-941743

Chrome 73.0.3683.86 exploit stabile per il problema di Chromium 941743, testato su Windows 10 x64. avvia chrome con l'argomento --no-sandbox vai a exp.html e avvia l'exploit premendo il pulsante...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Catena completa n8n Lettura arbitraria di file non autenticata → Forgiatura token admin → Bypass sandbox → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9 Critico Interessate| = 0.211.0 RCE Corretta| 1.121.0 AFR / 1.120.4+ RCE Divulgat...

CVE-2026-22692

CVE-2026-22692: Bypass critico del sandbox Twig tramite collect-mapInto che consente RCE/LFI/XXE October CMS Panoramica Campo| Dettagli ---|--- ID CVE| CVE-2026-22692 Gravità| Moderata CVSS:3.1 4.9 Advisory| GHSA-m5qg-jc75-4jp6 Prodotto interessato| October CMS RCE, LFI, XXE Scoperta da| Lukasz...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Sfrutta CVE-2024-0044 per l'escalation dei privilegi su Android e il download dei file sandbox di qualsiasi app target. Utilizzo ./CVE-2024-0044.sh Parametri Percorso di un file APK locale qualsiasi Nome del pacchetto dell'app target Esempio ./CVE-2024-0044.sh /path/to/target.ap...