invoke-antivm

Invoke-AntiVM v1.0 Введение Invoke-AntiVM - это набор модулей для обнаружения виртуальных машин и снятия отпечатков с эксфильтрацией через Powershell. Совместимость Запустите скрипт check-compatibility.ps1, чтобы проверить, какие модули или функции совместимы с версией Powershell. Наша цель —...

cuckoo-modified

Это сильно модифицированная версия Cuckoo Sandbox, распространяемая под лицензией GPL. Она предлагает ряд преимуществ по сравнению с оригинальным Cuckoo: Полностью нормализованные имена файлов и реестра 64-битный анализ Обработка перенаправления файловой системы WoW64 Множество дополнительных хук...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 React2Shell 취약점을 위한 HackIndex.io 샌드박스 환경입니다. 포트 3000에서 웹 앱을, 포트 2222에서 SSH 서버를 시작합니다. 환경 시작 docker compose up --build --force-recreate SSH 웹 관리자 포트 2222 webadmin - TrainingPassword123! ssh [email protected] -p 2222 -o...

fake-sandbox

Fake Sandbox Processes FSP Этот небольшой скрипт имитирует фейковые процессы аналитического ПО, песочницы и виртуальной машины, которых некоторые вредоносные программы стараются избегать. Оригинальный скрипт от @x0rz можно скачать здесь спасибо ему за это. Также вы можете скачать мою слегка...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX 발견자: @k0shl 참고: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation 컴파일이 실패하면 rpc.h를 다른 이름으로 변경하세요. rpc.h가 Windows의 표준 include라는 사실을 몰랐기 때문입니다...

CVE-2019-5825

针对 73.0.3683.86 --no-sandbox 的 Chrome 漏洞利用 V8 版本 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CrafterCMS-CVE-2025-6384

CrafterCMS 인증된 RCE - Groovy 샌드박스 우회 CVE-2025-6384 인증된 사용자가 CrafterCMS에서 원격 코드 실행 취약점을 악용할 수 있는 개념 증명PoC입니다. 취약점 요약 개발자 권한이 있는 인증된 사용자는 Crafter Studio에서 Groovy 스크립트 샌드박스를 우회하여 원격 코드 실행을 달성할 수 있습니다. 샌드박스는 새로운 GroovyShell의 인스턴스화를 차단하지 못하며, 이를 통해 제한되지 않은 새로운 실행 환경을 만들 수 있습니다. 제품: CrafterCMS 구성 요소:...

bouvet

Bouvet Изолированные песочницы для выполнения кода для AI-агентов О проекте • Как это работает • MCP-инструменты • Документация Что такое Bouvet? Bouvet бу-ве — это MCP-сервер, который создает безопасные изолированные песочницы для выполнения кода AI-агентами. Когда AI-агенту нужно запустить...

capsule

Capsule Начало работы • Документация • Проблемы • Участие Обзор Capsule — это среда выполнения для запуска непроверенного кода в изолированных окружениях. Каждая задача выполняется в собственной песочнице WebAssembly, что обеспечивает: Изолированное выполнение : каждая задача работает независимо ...

blanket

blanket Blanket은 iOS 11.2.6을 대상으로 하는 샌드박스 탈출 도구이며, 주요 취약점은 iOS 11.4.1에서만 패치되었습니다. 이 도구는 launchd의 Mach 포트 교체 취약점CVE-2018-4280과 다른 서비스들의 여러 가지 사소한 취약점을 악용하여, 샌드박스가 적용되지 않고 root로 실행되며 taskforpid-allow 자격을 가진 ReportCrash 프로세스 내에서 코드를 실행합니다. 이를 통해 amfid와 같은 보안에 중요한 프로세스를 포함하여 폰에서 실행 중인 모든 프로세스에 대한 전면적...

SpyPhone

저는 BlackHat DC 2010에서 iPhone Privacy라는 논문을 발표했습니다. 이 논문에서 저는 다음과 같은 Apple의 주장에 의문을 제기합니다: 기기의 애플리케이션은 "샌드박스" 처리되어 다른 애플리케이션이 저장한 데이터에 접근할 수 없습니다. 또한 시스템 파일, 리소스 및 커널은 사용자의 애플리케이션 공간으로부터 보호됩니다. 출처: iPhone in Business - Security Overview 원본:...

CVE-2019-0808

CVE-2019-5786 и CVE-2019-0808 эксплойт-цепочка для Chrome 72.0.3626.119 stable на Windows 7 x86. Этот эксплойт использует изоляцию сайтов для брутфорса CVE-2019-5786. host1wrapper/iframe.html — это скрипт-обёртка, который многократно загружает эксплойт в iframe. Сама цепочка находится в каталоге...

CVE-2022-23614

CVE-2022-23614 Доказательство концепции PoC для CVE-2022-23614, упомянутое в DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Объяснение Twig — это гибкий, быстрый и безопасный шаблонизатор для PHP. Примечательно, что можно использовать фильтры в шаблоне до его рендеринга. Фильтр sort можно использовать...

sandboxec

sandboxec Лёгкая песочница для команд в Linux, построенная на Landlock. Без демона. Без root. Без сборки образов. Используйте её для выполнения рискованных команд с меньшим радиусом поражения: сторонние CLI, непроверенные скрипты, сгенерированный код и одноразовые утилиты. Цель Запуск...

boxlambda

О BoxLambda BoxLambda — это кросс-проект на стыке аппаратного и программного обеспечения, создающий самодельный микрокомпьютер в ретро-стиле на базе ПЛИС. Цель — создать песочницу для экспериментов с программным обеспечением и gateware ПЛИС. Физическая установка Физическая установка. Текущие...

DGA

DGA 来自PassiveDNS.cn和360+VT沙箱的可疑DGA。 索引 NCR：需要确认和逆向 链接| 状态 ---|--- 50| TeleRU的良性DGA，一个与Android APK相关的DGA 49| MyDoom的DGA 48| 一种不可预测的DGA 39| 已完成 Banjori的新种子 38| 已完成 新DGA：XshellGhost 37| 非DGA 36| 非DGA 35| 非DGA 34| 已完成 Padcrypt的新种子 33| 良性 TcpRoute2 32| 良性 Chrome 31| 已完成 新DGA：Vidro 30| 已完成 Murofet的新种子...

chromium-exploit-dev

Chromium Exploit Development Toolkit Chromium 취약점을 안정적이고 크로스 플랫폼의 전체 체인 익스플로잇으로 무기화하기 위한 툴킷입니다. 개요 이 프로젝트는 강력한 헬퍼 스크립트 세트를 제공하지만, 자체적인 취약점은 직접 준비해야 합니다. 최소한의 익스플로잇 프리미티브를 구현하는 것은 사용자의 몫이며, 나머지는 툴킷이 처리합니다. 커스텀 익스플로잇 체인은 main.js 스크립트 파일에 의존하며, 이를 통해 툴킷의 헬퍼 스크립트와 함께 취약점을 선택적으로 포함할 수 있습니다: // Exploit...

poodle-attack-sandbox

poodle-attack-sandbox Overview This code is the test code for POODLECVE-2014-3566. POODLE stands for "Padding Oracle On Downgraded Legacy Encryption" and is a vulnerability in SSLv3.0. Warning If you use this code to carry out an attack, you may be arrested by the judicial authorities of your...

Z-Jail

Z-Jail Linux上でのネイティブコード実行のためのマルチレイヤーサンドボックス。 7つの独立した防御層 — 外部依存関係なし、約73 KiBのPIEバイナリ。 ┌──────────────────────────────────────────────────────┐ │ Z-Jail │ ├──────────────────────────────────────────────────────┤ │ Truthimatics PV エビデンスベースの判定エンジン │ │ Namespaces mount, pid, net, ipc, uts │ │ pivotroot...

droidground

DroidGround Website | Demo 전통적인 CTF 챌린지 에서는 시스템의 파일에 플래그를 숨겨두고, 공격자가 취약점을 익스플로잇하여 이를 획득하도록 하는 방식이 일반적입니다. 그러나 Android 세계에서는 이 접근 방식이 잘 통하지 않습니다. APK 파일은 쉽게 다운로드하고 리버싱할 수 있기 때문에, 기기에 플래그를 두는 것은 보통 정적 분석이나 에뮬레이터 트릭으로 너무나 쉽게 추출됩니다. 이는 현실적이고 런타임 중심의 챌린지를 만드는 능력을 심각하게 제한합니다. DroidGround 는 이 문제를 해결하기 위...