chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

TimeAfterFree

TimeAfterFree PoC для побега из песочницы PHP 8, демонстрирующий обход disablefunctions на Unix-подобных системах. Эта эксплойтация использует уязвимость use-after-free для обхода disablefunctions и выполнения системных команд. Методы эксплуатации для утечки указателей кучи и получения примитивов...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783 : Simulation éducative d'évasion de sandbox pour Chrome Auteur : Byte Reaper @ByteReaper0 Aperçu Ce projet est une simulation orientée recherche et éducative conçue pour démontrer le concept d'une vulnérabilité d'évasion de sandbox dans Google Chrome version...

SpyPhone

Lors de la conférence BlackHat DC 2010, j'ai présenté un document intitulé iPhone Privacy. Dans cet article, je remets en question l'affirmation suivante d'Apple : Les applications sur l'appareil sont « confinées » sandboxées afin qu'elles ne puissent pas accéder aux données stockées par d'autres...

CVE-2023-26818

Avertissement Cet exploit a été créé uniquement à des fins de recherche et pour le développement de techniques défensives efficaces. Il n'est pas destiné à être utilisé pour des activités malveillantes ou non autorisées. L'auteur et le propriétaire du script déclinent toute responsabilité en cas...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: Pre-Auth RCE в n8n CVE-2026-21858 и CVE-2025-68613 — Лаборатория уязвимостей и отчёт PoC Практическая среда Vulnerable Lab и подробный отчёт об анализе эксплуатации цепочки уязвимостей Ni8mare на платформе n8n — от произвольного чтения файлов CVE-2026-21858 до удалённого выполнения кода...

toothfairy

toothfairy Lié à brokentooth lien ci-dessous. Contrairement à brokentooth, toothfairy ne nécessite pas d'appuyer sur des boutons du menu Bluetooth. Les deux CVE ont été révélées par @SparkZheng mais sans POC, j'ai donc décidé d'en créer une pour l'expérience d'apprentissage. Le code n'est pas...

CVE-2023-30547

CVE-2023-30547 Exploit PoC pour la vulnérabilité d'évasion du bac à sable VM2 alt img Description vm2 3.9.17 est vulnérable à l'exécution de code arbitraire en raison d'un défaut dans la désinfection des exceptions. Les attaquants peuvent l'exploiter en déclenchant une exception hôte non...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Évasion du sandbox Lua de Redis Exécution de code à distance CVE‑2022‑0543 — Redis Lua Sandbox Escape, qu'est-ce que c'est ? Cette vulnérabilité ne concerne que Redis installé via les paquets Debian / Ubuntu. Comme Redis est compilé avec le moteur Lua en tant que module dynamique...

foxcage

foxcage Exécutez Firefox dans un conteneur Podman rootless pour l'isolation de sécurité. Votre navigateur s'exécute avec presque aucune capacité Linux, dans son propre espace de noms utilisateur et réseau, isolé de l'hôte — tout en conservant l'accélération GPU complète, l'audio et la prise en...

CVE-2019-0808

CVE-2019-5786 et CVE-2019-0808 Chaîne d'exploitation pour Chrome 72.0.3626.119 stable sous Windows 7 x86. Cette exploitation utilise l'isolation de site pour forcer par brute-force CVE-2019-5786. host1wrapper/iframe.html est le script d'encapsulation qui charge l'exploit de manière répétée dans u...

bl_sbx

blsbx itunesstored & bookassetd Évasion de la sandbox Ce dépôt contient une preuve de concept montrant comment des bases de données downloads.28.sqlitedb et BLDatabaseManager.sqlite malveillantes peuvent échapper à la sandbox d'itunesstored et bookassetd sur iOS. En abusant de leurs mécanismes de...

CyberMeowfia

Сайт: nebusec.ai · Twitter @nebusecurity · Список багов 885+ Продолжение IonStack, следите за https://github.com/NebuSec/CyberMeowfia/issues/44 Последние исследования IonStack, часть II : GhostLock, stack-UAF, существующая во ВСЕХ дистрибутивах Linux на протяжении 15 лет Linux Kernel 📖 Разбор · 🐦...

crestron_getsudopwd

crestrongetsudopwd Basé sur la découverte de Ricky Lawshae sur les appareils Crestron TSW-X60 et MC3, cet outil vise à exploiter le CVE-2018-13341. En utilisant l'adresse MAC de l'appareil ciblé, vous pouvez récupérer le mot de passe du compte caché "crengsuperuser" qui possède des privilèges...

CVE-2024-4040

CVE-2024-4040 - scanners d'exploitation Ce dépôt contient des fichiers liés à CVE-2024-4040 CrushFTP VFS escape. scanhost.py Ce script tente d'utiliser la vulnérabilité pour lire des fichiers en dehors du sandbox. En cas de succès, il écrit Vulnerable sur la sortie standard et retourne avec le co...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Неправильная проверка ввода в Siri Shortcuts и Shared Web Credentials Обнаружено: Joseph Goydish II Дата обнаружения: 20 августа 2025 г. Серьезность: Высокая Резюме В данном отчете описывается цепочка уязвимостей высокой степени серьезности, затрагивающая фреймворки Apple Siri Shortcuts и Shared...

CVE-2025-2783

CVE-2025-2783 PoC simulé pour CVE-2025-2783 — une vulnérabilité d'évasion de sandbox dans le Mojo IPC de Chrome. Comprend la livraison de phishing, le fuzzing mémoire, la simulation IPC et la journalisation. Sûr pour les démos d'équipe rouge, l'ingénierie de détection et l'utilisation éducative. ...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Évasion du bac à sable Mojo de Google Chrome Score CVSS : 8.3 Élevé Découvert par : Kaspersky Statut : Exploité activement dans la nature campagnes d'espionnage Aperçu CVE-2025-2783 est une vulnérabilité d'élévation de privilèges spécifique à Windows dans le cadre de communication...

CVE-2026-103626

A flaw was found in the FileSystem component of Google Chrome. Due to an incorrect authorization issue, a remote attacker can execute arbitrary code outside the browser sandbox by tricking a user into interacting with a specially crafted HTML page. This escape from the browser's restricted securi...

CVE-2026-103628

A flaw was found in the WebGL Web Graphics Library component of chromium-browser. An out-of-bounds write vulnerability allows a remote attacker to execute arbitrary code outside the browser sandbox by tricking a user into visiting a specially crafted HTML page. Successful exploitation enables an...