SandBox_CVE-2021-23358

इस रिपॉजिटरी में README नहीं है।...

UnjailMe

UnjailMe Un'evasione dalla sandbox basata su: il proof-of-concept CVE-2018-4087 di Rani Idan Zimperium il proof-of-concept dell'overflow di securityd di @cheesecakeufo zeroday, nessuna CVE nota, grazie Abraham! A proposito del PoC di ZIMPERIUM Rani ha usato sbtool di Jonathan Levine per scoprire...

CVE-2022-23614

CVE-2022-23614 Prova de conceito PoC para CVE-2022-23614 referenciada no DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Explicação Twig é um motor de templates flexível, rápido e seguro para PHP. Notavelmente, é possível usar filtros em um template antes de renderizá-lo. O filtro sort pode ser usado...

CVE-2020-17530

S2-061 Gli script sono tutti scritti per l'ambiente di test delle vulnerabilità struts2-059/061 di vulhub, non sono universali. Spero che i maestri possano dare consigli. struts2-061-poc.py esegue semplici comandi di sistema Uso: python struts2-061-poc.py http://ip:port comando Esempio: python...

CVE-2026-28995

CVE-2026-28995 Proof of Concept per CVE-2026-28995 — Vulnerabilità di Path Traversal in App Intents su iOS 26.4.2 e versioni precedenti. Descrizione Questa vulnerabilità permette a un'app dannosa di leggere qualsiasi file al di fuori della sua sandbox tramite App Intents. La causa principale è un...

CVE-2024-32462

CVE-2024-32462 CVE-2024-32462 Code-Ausführung und Sandbox-Escape So sollte das Verzeichnis zum Kompilieren aussehen root@kitploit: ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop Ausführung & Bau 1.Flatpak SDK installieren falls erforderlich: root@kitploit: flatpak...

Securekit

Securekit Securekit protegge ciò che i tuoi modelli eseguono—in qualsiasi sistema di IA. Securekit è un kernel di sicurezza agnostico rispetto al protocollo per l'esecuzione degli strumenti di IA. Si colloca tra qualsiasi sistema LLM o agente e gli strumenti che utilizzano, applicando esecuzione...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ NOTA BENE: Cuckoo Sandbox 2.x non è attualmente mantenuto. Qualsiasi issue aperta o pull request molto probabilmente non verrà elaborata, poiché è in corso una completa...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 Exploit per esecuzione remota di comandi RCE tramite escape del sandbox in js2py = 0.74. Permette di eseguire codice arbitrario sul sistema host attraverso la valutazione di JavaScript insicura. Vulnerabilità CVE : CVE-2024-28397 Componente : js2py Versioni...

CVE-2025-2783

CVE-2025-2783 PoC simulato per CVE-2025-2783 — una vulnerabilità di sandbox escape in Mojo IPC di Chrome. Include consegna phishing, fuzzing di memoria, simulazione IPC e logging. Sicuro per demo di red team, ingegneria della rilevazione e uso didattico. Questo progetto simula un proof-of-concept...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 आउट-ऑफ-बाउंड्स रीड/राइट एक्सप्लॉइट ⚠️ चेतावनी यह कोड केवल शैक्षिक उद्देश्यों और अधिकृत परीक्षणों के लिए है। 📋 विवरण CVE-2026-11645, Google Chrome के V8 इंजन में सीमा से बाहर पढ़ने और लिखने OOB की एक भेद्यता है। एक दूरस्थ हमलावर हेरफेर किए गए HTML पृष्ठ के माध्यम से...

PoC-CVE-2019-1003030

जेन्किन्स 2.63 स्क्रिप्ट सुरक्षा सैंडबॉक्स बायपास PoC यह प्रोजेक्ट जेन्किन्स 2.63 द्वारा उपयोग किए जाने वाले Jenkins SecureGroovyScript सत्यापन एंडपॉइंट पर Groovy पेलोड बनाने और वितरित करने को स्वचालित करता है। उपकरण इंटरैक्टिव और एक-शॉट निष्पादन दोनों का समर्थन करता है। एक्सप्लॉइट कोई आउटपुट नही...

CVE-2026-80201

Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...

cve_2023_38831_scanner

CVE-2023-38831 स्कैनर अवलोकन CVE-2023-38831 स्कैनर एक उन्नत साइबरसुरक्षा उपकरण है जो WinRAR स्थापनाओं में CVE-2023-38831 भेद्यता की उपस्थिति का पता लगाने और विश्लेषण करने के लिए डिज़ाइन किया गया है। यह परियोजना भेद्यता का पता लगाने के लिए एक बहु-स्तरीय दृष्टिकोण लागू करती है, जिसमें फ़ाइल अखंडता...

fastgpt-sandbox-audit

fastgpt-sandbox-audit Strumento di audit per la catena di evasione della sandbox Python di FastGPT. Il nodo "Esecuzione codice" del workflow di FastGPT invia il codice Python dell'utente a una sandbox indipendente per l'esecuzione. La protezione della sandbox nella v4.14.8 è un livello puramente...

CVE-2024-54498-PoC

SharedFileListescape Escape dalla sandbox di macOS usando l'exploit di sharedfilelistd...

capsule

Capsule Per Iniziare • Documentazione • Problemi • Contribuire Panoramica Capsule è un runtime per eseguire codice non fidato in ambienti isolati. Ogni task viene eseguito all'interno del proprio sandbox WebAssembly, fornendo: Esecuzione isolata : Ogni task viene eseguito in modo isolato dal...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Esecuzione di codice remoto Elasticsearch è un motore di ricerca e analisi distribuito e RESTful in grado di risolvere un numero crescente di casi d'uso. Come cuore dello Elastic Stack, memorizza centralmente i tuoi dati così da poter scoprire l'atteso e rivelare...

CVE-2023-30547

CVE-2023-30547 vm2 è un sandbox che può eseguire codice non fidato con moduli built-in di Node whitelistati. Esiste una vulnerabilità nella sanificazione delle eccezioni di vm2 per le versioni fino alla 3.9.16, che consente agli attaccanti di sollevare un'eccezione host non sanificata all'interno...