CVE-2019-5825

针对 73.0.3683.86 --no-sandbox 的 Chrome 漏洞利用 V8 版本 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CrafterCMS-CVE-2025-6384

CrafterCMS 认证后的RCE - Groovy沙箱绕过 CVE-2025-6384 这是针对 CrafterCMS 中认证后远程代码执行漏洞的概念验证。 漏洞概要 拥有开发者权限的认证用户可以绕过 Crafter Studio 中的 Groovy 脚本沙箱，实现远程代码执行（RCE）。该沙箱未能阻止实例化新的 GroovyShell，而后者可用于创建新的、无限制的执行环境。 产品: CrafterCMS 组件: Crafter Studio 漏洞: 通过 Groovy 沙箱绕过实现认证后RCE CWE-913 影响: 服务器完全沦陷 实验环境搭建/部署 你可以使用官方 Docke...

bouvet

Bouvet AIエージェントのための隔離されたコード実行サンドボックス 概要 • 仕組み • MCPツール • ドキュメント Bouvetとは？ Bouvet（ブー・ヴェ）は、AIエージェントがコードを実行するための安全で隔離されたサンドボックスを作成するMCPサーバーです。 AIエージェントがPython、Node.js、シェルコマンドを実行する必要があるとき、Bouvetは約200msで軽量なmicroVMを起動します。コードは完全に隔離された環境（独立したカーネル、ファイルシステム、ネットワーク）で実行され、その後サンドボックスは破棄されます。何も残らず、漏洩もしません。...

capsule

Capsule はじめに • ドキュメント • イシュー • コントリビュート 概要 Capsule は、信頼されていないコードを分離された環境で実行するためのランタイムです。各タスクは独自の WebAssembly サンドボックス内で動作し、以下を提供します。 分離された実行 : 各タスクはホストシステムから分離されて実行されます リソース制限 : タスクごとに CPU、メモリ、タイムアウトの制限を設定できます 自動リトライ : 手動介入なしで障害を処理します ライフサイクル追跡 : 実行中、完了、失敗したタスクを監視できます 動作の仕組み Python の場合 Python 関数に...

blanket

blanket Blanket は iOS 11.2.6 を標的としたサンドボックス脱出ツールであり、主要な脆弱性は iOS 11.4.1 でのみ修正されました。このツールは launchd の Mach ポート置換の脆弱性 CVE-2018-4280 と、その他のサービスにおけるいくつかの小さな脆弱性を悪用し、サンドボックス化されておらず、root で動作し、taskforpid-allow エンタイトルメントを持つ ReportCrash プロセス内でコードを実行します。これにより、Blanket は amfid...

SpyPhone

在2010年BlackHat DC大会上，我发表了一篇题为iPhone Privacy的论文。 在这篇论文中，我对苹果公司的以下说法提出了质疑： 设备上的应用程序被“沙盒化”，因此它们无法访问其他应用程序存储的数据。 此外，系统文件、资源和内核与用户的应用程序空间隔离。 来源：iPhone in Business - Security Overview（最初位于 http://www.apple.com/iphone/business/docs/iPhoneSecurity.pdf，从...

CVE-2019-0808

CVE-2019-5786 および CVE-2019-0808 Chrome 72.0.3626.119 安定版 Windows 7 x86 エクスプロイトチェーン。 このエクスプロイトは、サイト分離を使用して CVE-2019-5786 をブルートフォースします。 host1wrapper/iframe.html は、エクスプロイトを iframe に繰り返し読み込むラッパースクリプトです。実際のチェーンは host2singlerun ディレクトリにあります。CVE-2019-0808 のサンドボックスエスケープエクスプロイトは、ファイル...

CVE-2022-23614

CVE-2022-23614 CVE-2022-23614 の概念実証 PoC で、DSA-5107-1 で参照されています。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 説明 Twig は、PHP 向けの柔軟で高速かつ安全なテンプレートエンジンです。特に、レンダリング前にテンプレート内でフィルタを使用することが可能です。sort フィルタは、次のような構造で配列の要素をソートするために使用できます。 5,8,2,3|sort'desc' Twig には、信頼できないテンプレートコードを評価するためのサンドボックスモードがあります。このサンドボックスモードでは、攻撃者が任...

sandboxec

sandboxec Linux 向けの軽量コマンドサンドボックス。Landlock 上に構築されています。 デーモン不要。root 不要。イメージビルド不要。 危険なコマンドをより狭い爆発半径で実行するために使います。サードパーティ CLI、信頼できないスクリプト、生成コード、単発ツールなどに最適です。 目的 信頼できないコードを実行する場合、多くの場合「すべてかゼロか」という選択になります。 コンテナや VM は優れたツールですが、コマンドレベルの分離にはオーバースペックになりがちです。コンテナはイメージとランタイムのオーバーヘッドが加わり、VM...

boxlambda

BoxLambdaについて BoxLambdaは、自作のレトロスタイルFPGAベースのマイクロコンピュータを作成するハードウェア・ソフトウェアクロスオーバープロジェクトです。目標は、ソフトウェアとFPGAゲートウェアを実験するためのサンドボックス環境を作成することです。 物理的なセットアップ 物理的なセットアップ。 現在の機能 ターゲットFPGA: Arty-A7-100T。 マシンタイマーとハードウェア割り込みをサポートするIbex RISC-Vコア。 ハーバードアーキテクチャベースの相互接続。 SoC全体での低レイテンシのレジスタおよびメモリアクセス。 予測可能な命令サイクル数。...

DGA

DGA 来自PassiveDNS.cn和360+VT沙箱的可疑DGA。 索引 NCR：需要确认和逆向 链接| 状态 ---|--- 50| TeleRU的良性DGA，一个与Android APK相关的DGA 49| MyDoom的DGA 48| 一种不可预测的DGA 39| 已完成 Banjori的新种子 38| 已完成 新DGA：XshellGhost 37| 非DGA 36| 非DGA 35| 非DGA 34| 已完成 Padcrypt的新种子 33| 良性 TcpRoute2 32| 良性 Chrome 31| 已完成 新DGA：Vidro 30| 已完成 Murofet的新种子...

chromium-exploit-dev

Chromium 漏洞利用开发工具包 一个用于将 Chromium 漏洞武器化为可靠、跨平台、全链路漏洞利用的工具包。 概述 本项目提供一组强大的辅助脚本，但需要您自带漏洞。您负责实现最小化的漏洞利用原语，其余一切由工具包处理。 自定义漏洞利用链依赖于 main.js 脚本文件，它允许您有选择地将自己的漏洞与工具包的辅助脚本一起包含进来： // Exploit settings let loglevel = 5; let runinworker = false; // Exploit chain async function main // Common helpers await...

poodle-attack-sandbox

poodle-attack-sandbox Overview This code is the test code for POODLECVE-2014-3566. POODLE stands for "Padding Oracle On Downgraded Legacy Encryption" and is a vulnerability in SSLv3.0. Warning If you use this code to carry out an attack, you may be arrested by the judicial authorities of your...

Z-Jail

Z-Jail Linux上でのネイティブコード実行のためのマルチレイヤーサンドボックス。 7つの独立した防御層 — 外部依存関係なし、約73 KiBのPIEバイナリ。 ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV エビデンスベースの判定エンジン │ │ Namespaces mount, pid, net, ipc, uts │ │ pivotroot...

droidground

DroidGround 网站 | 演示 在传统的 CTF 挑战 中，通常会将 flag 隐藏在系统文件中，要求攻击者利用漏洞来获取它们。然而，在 Android 世界中，这种方法效果不佳。APK 文件很容易被下载和逆向，因此将 flag 放在设备上通常使其变得轻而易举 ，可以通过静态分析或模拟器技巧来提取。这严重限制了创建逼真的、以运行时为重点的挑战的能力。 DroidGround 正是为解决这个问题而设计的。 它是一个定制构建的平台，用于在受控 且逼真 的环境中托管 Android 移动黑客挑战，其中攻击者受到恰到好处的限制 ，从而必须以预期的方式解决挑战。...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome向け教育用サンドボックスエスケープシミュレーション 作成者: Byte Reaper @ByteReaper0 概要 このプロジェクトは、Google Chrome（バージョン134.0.6998.177）におけるサンドボックスエスケープ脆弱性の概念を実証するための研究志向 かつ教育用シミュレーション です。Mojo IPCシステムを介した不適切なハンドル検証を利用して、悪意ある攻撃者がブラウザのサンドボックスを突破し、制限されたリソースにアクセスしようとする方法を説明します。 注記:...

CVE-2023-30547

CVE-2023-30547 PoC利用——VM2沙箱逃逸漏洞 alt img 描述 vm2 3.9.17 因异常清理机制缺陷而存在任意代码执行漏洞。攻击者可通过在 handleException 中触发未清理的主机异常来利用此漏洞，从而逃逸沙箱并在主机上下文中执行任意代码。 VM2-Exploit ⚠️ 建议使用 "VM2-Exploit " 工具，该工具可用来利用 所有版本 的 VM2，且易于使用。 判断目标是否存在漏洞 在沙箱中运行以下代码，判断目标是否存在漏洞。 const version = require"vm2/package.json".version; if versio...

sandbox

Concave AI サンドボックス AIコードを安全・高速・信頼せずに実行 Firecracker マイクロVM をベースとした、セルフホスト可能なコード実行サンドボックスプラットフォームです。スナップショットベースのウォームプーリングにより、200ms未満の起動時間を実現します。 概要 Concave は、信頼できないコードを実行するための、安全で隔離されたコード実行環境を提供します。Firecracker マイクロVM、gRPC オーケストレーション、最新のインフラツールを使用して構築されています。 ゴールデンスナップショットによる高速なVMプロビジョニング...

Limon

Limon - Linuxマルウェア解析用サンドボックス...

StepJack

StepJack: Evaluación de la seguridad de agentes de uso de computadora contra la inyección indirecta de prompts en múltiples pasos Configuración 1. Configuración del entorno de Python Primero, instala todas las dependencias y asegúrate de que estás ejecutando Python 3.10. conda create -n stepjack...