CVE-2024-4040

CVE-2024-4040 Una vulnerabilidad de inyección de plantillas del lado del servidor en CrushFTP en todas las versiones anteriores a 10.7.1 y 11.1.0 en todas las plataformas permite a atacantes remotos no autenticados leer archivos del sistema de archivos fuera del Sandbox VFS, eludir la autenticaci...

SandBox_CVE-2021-23358

Este repositorio no tiene un README...

n8n-cve-2025-68613-thm

CVE-2025-68613 – n8n Critical RCE Exploitation Overview This repository documents a hands-on exploitation of CVE-2025-68613 CVSS 9.9 , a critical Remote Code Execution vulnerability affecting the n8n workflow automation platform versions 0.211.0 through 1.120.3. This exploitation was performed...

CVE-2025-4322-Exploit

CVE-2025-4322 - Cambio de contraseña no verificado CWE-620 Exploit: Descargar aquí Detalles ID de CVE : CVE-2025-4322 Publicado : 05/20/2025 Impacto : Crítico CVSS : 9.8 Parche disponible: Aún no hay parche oficial Impacto Vulnerabilidad de gravedad crítica que permite a los atacantes...

CVE-2026-6857

⚠️ Aviso de Investigación de Seguridad y Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación de ciberseguridad autorizada únicamente. Está destinado a apoyar la comprensión de: Vulnerabilidades de...

CVE-2026-44338

⚠️ Investigación de Seguridad y Descargo de Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo para fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de...

CVE-2025-46822

CVE-2025-46822 ⚠️ Security Research & Legal Disclaimer 📌 Purpose of This Repository This repository is provided strictly for educational, academic, and authorized cybersecurity research purposes only. It is intended to support understanding of: Security vulnerabilities and exploitation concepts in...

CVE-2020-6418-PoC

CVE20206418PoC para 供養 Exploit de escape de sandbox no incluido. Entorno PoC OS: ubuntu 18.04 LTS V8: Compilación Release8.0.426.23 Referencias https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604...

CVE-2025-2783

Chromium CVE-2025-2783: Sandbox Escape & Full-Chain RCE Exploit This repository contains a full-chain exploit implementation for CVE-2025-2783. The vulnerability resides in Chromium's Ipcz communication layer, allowing an attacker to achieve sandbox escape and arbitrary code execution from a...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – Escape del Sandbox de NocoBase RCE -orange Ejecución Remota de Código autenticada en versiones de NocoBase ≤ 2.0.26 mediante escape del sandbox del flujo de trabajo. 📋 Descripción CVE-2026-34156 es una vulnerabilidad de escape del sandbox en el motor de flujo de trabajo de...

mcp-stdio-shellguard

Part of theStudioMeyer MCP Stack — Built in Mallorca 🌴 · ⭐ if you use it mcp-stdio-shellguard Defense-in-depth bundle for MCP stdio servers. Wraps childprocess.exec/spawn with allowlist + sandbox + replay-detection, plus an AST audit CLI mcp-shellguard-audit that scans MCP server sources for...

cve_2023_38831_scanner

CVE-2023-38831 Scanner Overview The CVE-2023-38831 Scanner is an advanced cybersecurity tool designed to detect and analyze the presence of the CVE-2023-38831 vulnerability in WinRAR installations. This project implements a multi-layered approach to vulnerability detection, incorporating file...

CVE-2024-28397-Js2Py-RCE-Exploit

💡 Deep Dive: Click here to read the full technical briefing PDF. CVE-2024-28397: Js2Py Sandbox Escape Payload Generator A professional payload generator for CVE-2024-28397. This tool generates malicious JavaScript code designed to escape the js2py sandbox versions = 0.74 and execute arbitrary...

CVE-2023-46404

CVE-2023-46404 PCRS is a webapp for online programming exercises developed at the University of Toronto. See Bitbucket repository: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Summary PCRS “Questions” page with code submission and “Code editor” page are vulnerable to remote code execution RCE b...

CVE-2024-54498-PoC

SharedFileListescape Escape macOS Sandbox using sharedfilelistd exploit...

Sandbox-Challenge-Spring4Shell-CVE-2022-22965-

Spring4Shell Threat Sandbox CVE-2022-22965 Overview This walkthrough documents the completion of the Sandbox Challenge focused on CVE-2022-22965, commonly known as Spring4Shell — a critical CVSS 9.8/10 remote code execution vulnerability affecting specific versions of the Spring Java framework. T...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

Desafío Sandbox: Log4Shell CVE-2021-44228 Resumen Este recorrido documenta los pasos realizados para completar el Desafío Sandbox de Amenazas de CISA para CVE-2021-44228, comúnmente conocido como Log4Shell. El desafío implicó completar dos objetivos — uno de equipo rojo ofensivo y uno de equipo...

CVE-2022-30292

CVE-2022-30292 Descripción Esta vulnerabilidad es el desbordamiento de búfer basado en montón en la función threadcall en Squirrel 3.2 y versiones anteriores. Está causada por la falta de la llamada a la función sqreservestack. Esta vulnerabilidad conduce a una denegación de servicio DoS del...

poc_CVE-2025-68613

PoC: n8n Sandbox Escape CVE-2025-68613 Educational Purposes Only This Proof of Concept demonstrates a critical vulnerability CVE-2025-68613 in n8n. Do not use this on systems you do not own or have explicit permission to test. Vulnerability Overview n8n versions prior to 1.122.0 contain a Remote...

SandboxBootkit

SandboxBootkit Bootkit tested on Windows Sandbox to patch ntoskrnl.exe and disable DSE/PatchGuard. There is a blog post going into more detail about the implementation. Getting started Download the latest release and extract the archive Run Installer.exe Start Windows Sandbox Note : parts of the...