trojanizer

TROJANIZER Версия релиза: v1.1 Stable Автор: pedro ubuntu r00t-3xp10it Кодовое имя: TroiaRevisited Поддерживаемые дистрибутивы: Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam разработка @2017 ОПИСАНИЕ ФРЕЙМВОРКА Инструмент Trojanizer использует WinRAR SFX для сжатия двух...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: AppleM2ScalerCSCDriver 공유 스케줄러 사용 후 해제 CVE-2026-43655 에 대한 공개 기술 공개 문서로, AppleM2ScalerCSCDriver / IOSurfaceAccelerator 사용 후 해제 취약점입니다. 기본 iOS 앱 샌드박스에서 특별한 자격 증명 없이도 접근 가능합니다. Apple은 iOS 26.5 / iPadOS 26.5 / macOS Tahoe 26.5에서 이 문제를 수정했습니다. 이 저장소에는 Objective-C 개념 증명 소스, 최소 자격 증명, 빌...

dangerzone

Dangerzone Берите потенциально опасные PDF-файлы, офисные документы или изображения и конвертируйте их в безопасный PDF. | ---|--- Dangerzone работает так: вы даёте ему документ, которому не уверены, что можно доверять например, вложение из электронной почты. Внутри песочницы Dangerzone...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

firejail

Firejail Firejail은 잠재적으로 신뢰할 수 없는 애플리케이션을 실행하기 위한 제한된 환경을 설정하여 Linux 시스템을 보호하도록 설계된 경량 보안 도구입니다. 보다 구체적으로, Linux namespaces, seccomp-bpf 및 Linux capabilities를 사용하여 보안 침해 위험을 줄이는 SUID 샌드박스 프로그램입니다. 이를 통해 프로세스와 그 모든 하위 프로세스가 네트워크 스택, 프로세스 테이블, 마운트 테이블과 같이 전역적으로 공유되는 커널 리소스에 대해 자체적인 개별 뷰를 가질 수 있습니다...

CAPEv2

CAPE: Извлечение конфигураций и полезных нагрузок вредоносного ПО - Документация CAPE — это песочница для анализа вредоносного ПО. Песочница используется для выполнения вредоносных файлов в изолированной среде с одновременной инструментацией их динамического поведения и сбором криминалистических...

NemoClaw

NVIDIA NemoClaw: эталонный стек для изолированных AI-агентов в OpenShell NVIDIA NemoClaw — это открытый эталонный стек для более безопасного запуска поддерживаемых AI-агентов внутри песочниц NVIDIA OpenShell. Он обеспечивает пошаговое подключение, управляемый вывод inference, сетевые политики,...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence Join the Community! Connect with security researchers, AI enthusiasts, and fellow ethical hackers. Get support, share insights, and stay updated with the latest PentAGI developments. ⠀ Table of Contents Overview Features Architecture...

Crawl4AI <= 0.8.6 - Remote Code Execution

Crawl4AI through 0.8.6 ships a Docker API server that exposes an unauthenticated /crawl endpoint. The computed field type of JsonCssExtractionStrategy evaluates a user supplied expression inside an AST based sandbox that does not restrict attribute access on generator frame objects. A generator...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

ServiceNow AI Platform - Pre-Auth JavaScript Sandbox Escape RCE

ServiceNow AI Platform Brazil, Australia, Zurich, and Yokohama releases before patching contains a pre-authentication remote code execution vulnerability. The /assessmentthanks.do endpoint passes the sysparmassessabletype parameter into GlideRecord's addQuery, which evaluates "javascript:" prefix...

Mesop AI Sandbox <= 1.2.2 - Remote Code Execution

Mesop = 1.2.2 contains an unrestricted remote code execution caused by unauthenticated ingestion and execution of base64-encoded Python code in the /exec-py endpoint of ai/testing module, letting attackers execute arbitrary commands on the host, exploit requires HTTP access to the server. id:...

CAPE

CAPEv2 Python3 теперь выпущен CAPEv2 В связи с неизбежным прекращением поддержки Python 2 1 января 2020 года, CAPEv1 будет выведен из эксплуатации. Пожалуйста, обновитесь до версии Python 3 как можно скорее. CAPE: Извлечение конфигурации вредоносных программ и полезной нагрузки CAPE — это песочни...

nono

Built by the team that brought you Sigstore The standard for secure software attestation, used by PyPI, npm, brew, and Maven Central !NOTE In the lead-up to a 1.0 release, APIs are stabilizing. API changes may still occur where necessary, but will be kept to a minimum. !IMPORTANT Organization...

tplmap

Tplmap Этот проект больше не поддерживается. Я рад объединять новые PR, пока они не нарушают тестовый набор. Tplmap помогает эксплуатировать уязвимости внедрения кода и серверных шаблонов SSTI с помощью ряда методов обхода песочницы для получения доступа к базовой операционной системе. Инструмент...

PoC-CVE-2019-1003030

Jenkins 2.63 스크립트 보안 샌드박스 우회 PoC 이 프로젝트는 Jenkins 2.63에서 사용하는 Jenkins SecureGroovyScript 검증 엔드포인트로 Groovy 페이로드의 생성 및 전달을 자동화합니다. 이 도구는 대화형interactive 실행과 일회성one-shot 실행을 모두 지원합니다. 익스플로잇은 출력을 반환하지 않으므로, 제대로 작동하는지 확인하려면 AP를 curl 하는 등의 검증을 직접 수행해야 합니다. 이 도구는 다음을 모두 지원합니다: 대화형 명령 모드 단일 명령 실행 GET 및 POS...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 サンドボックスエスケープによるリモートコード実行 WHS 4期 31組 - 김건우@gunwoo105 脆弱性の概要 vm2 は、信頼できない JavaScript を制限された環境で実行するための Node.js サンドボックスライブラリです。通常、サンドボックス内のコードは、Node.js の process, require, childprocess やホストファイルシステムなどの機密機能にアクセスできないはずです。 しかし、vm2 3.9.14 以下では、未処理の非同期エラーが発生した際に Error.prepareStackTrace...

Killer

KILLER TOOL EDR Evasion Это инструмент для обхода AV/EDR, созданный для обхода защитных средств в целях обучения. На данный момент инструмент является FUD. Возможности: Module Stomping для уклонения от сканирования памяти DLL Unhooking с помощью свежей копии ntdll Скрытие и запутывание IAT и API...

CVE-2024-28397-exploit

js2py Побег из песочницы CVE-2024-28397 Эксплойт для удаленного выполнения команд RCE путем побега из песочницы в js2py = 0.74. Позволяет выполнять произвольный код на хост-системе через небезопасное выполнение JavaScript. Уязвимость CVE : CVE-2024-28397 Компонент : js2py Затронутые версии : = 0....