CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulación educativa de escape de sandbox para Chrome Autor: Byte Reaper @ByteReaper0 Descripción general Este proyecto es una simulación orientada a la investigación y educativa diseñada para demostrar el concepto de una vulnerabilidad de escape de sandbox en Goog...

CVE-2024-32462

CVE-2024-32462 CVE-2024-32462 ejecución de código y escape de sandbox Cómo debería verse el directorio para compilar esto root@kitploit: ├── org.exploit.SandboxEscape.yaml ├── exploit.py └── app/ └── exploit.desktop Cómo ejecutar y compilar 1. Instalar el SDK de Flatpak si es necesario: flatpak...

CVE-2024-4040

CVE-2024-4040 - escáneres de exploit Este repositorio contiene archivos relacionados con CVE-2024-4040 escape de VFS de CrushFTP. scanhost.py Este script intenta usar la vulnerabilidad para leer archivos fuera del sandbox. Si tiene éxito, el script escribe Vulnerable en la salida estándar y retor...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - ServiceNow Pre‑Auth RCE Exploit Framework & PoC Verifier 🔥 ServiceNow AI Platform — JavaScript Injection → Sandbox Escape → RCE → Root Privesc Exploit Framework & Safe Verifier For authorized security testing only. ⚖️ Legal Disclaimer & Responsible Use This tool is provided for...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x by ZIMPERIUM and semi-completed by me. Sandbox escapes on CVE-2018-4087.This checks also of a root access incompleted. You can creat an app to running exploit on your device if you are a developer and turn the root access @. Thanks to: •RaniXCH, Adam Donenfeld,...

chakra-exploit-framework

Framework de explotación de Chakra Este repositorio contiene el framework de explotación de navegadores que escribí para prepararme para mi curso EXP-401. El framework está dirigido al motor Chakra, que formó parte de Edge hasta su migración a v8 en 2019. La vulnerabilidad de demostración utiliza...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Exploits CVE-2019-7582 y CVE-2019-13768/P0 issue 1755 Objetivos Chrome 71.0.3578.98 Necesario actualizar el PoC original para que funcione en Windows 10 1909+. También fue necesario aumentar la fiabilidad en u...

blanket

blanket Blanket es una evasión de sandbox dirigida a iOS 11.2.6, aunque la vulnerabilidad principal solo se parcheó en iOS 11.4.1. Explota una vulnerabilidad de reemplazo de puertos Mach en launchd CVE-2018-4280, así como varias vulnerabilidades menores en otros servicios, para ejecutar código...

SpyPhone

At BlackHat DC 2010, I presented a paper called iPhone Privacy. In this paper, I call the following Apple claim into question: Applications on the device are "sandboxed" so they cannot access data stored by other applications. In addition, system files, resources, and the kernel are shielded from...

foxcage

foxcage Ejecuta Firefox en un contenedor Podman sin root para aislamiento de seguridad. Tu navegador se ejecuta con casi ninguna capacidad de Linux, en su propio espacio de usuario y de red, aislado del host — mientras sigue teniendo aceleración GPU completa, audio y soporte DRM. ¿Por qué foxcage...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Validación de Entrada Inadecuada en Siri Shortcuts y Shared Web Credentials Descubierto por: Joseph Goydish II Fecha de descubrimiento: 20 de agosto de 2025 Gravedad: Alta Resumen Ejecutivo Este informe describe una cadena de vulnerabilidades de alta gravedad que afecta a Siri Shortcuts y al...

CVE-2023-30547

CVE-2023-30547 Exploit PoC para la vulnerabilidad de escape de sandbox de VM2 alt img Descripción vm2 3.9.17 es vulnerable a la ejecución de código arbitrario debido a una falla en la sanitización de excepciones. Los atacantes pueden explotar esto provocando una excepción de host no sanitizada...

chromium-exploit-dev

Chromium Exploit Development Toolkit A toolkit for weaponizing Chromium vulnerabilities into reliable, cross-platform, full-chain exploits. Overview This project provides a set of powerful helper scripts but requires you to bring your own vulnerabilities. You are responsible for implementing...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Ejecución Remota de Código – CVE-2024-28397 pyload-ng / js2py Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-28397 , una vulnerabilidad de Ejecución Remota de Código que afecta a pyload-ng debido al uso inseguro de js2py. Aviso legal: Esta PoC es solo para fines...

TimeAfterFree

TimeAfterFree PoC de escape de sandbox de PHP 8 que demuestra una omisión de disablefunctions en sistemas tipo Unix. Este exploit aprovecha un bug de use-after-free para omitir disablefunctions y ejecutar comandos del sistema. Las técnicas de explotación utilizadas para filtrar punteros del heap ...

bl_sbx

blsbx itunesstored y bookassetd: escape de la sandbox Este repositorio contiene una prueba de concepto que demuestra cómo bases de datos maliciosamente diseñadas downloads.28.sqlitedb y BLDatabaseManager.sqlite pueden escapar de la sandbox de itunesstored y bookassetd en iOS. Al abusar de sus...

exploit-js2py

CVE-2024-28397 - Escape de Sandbox de js2py Descripción La vulnerabilidad CVE-2024-28397 afecta a las versiones de js2py hasta v0.74, una biblioteca de Python que permite ejecutar código JavaScript dentro del intérprete de Python. El fallo se encuentra en la implementación del método...

CVE-2025-6558-exp

CVE-2025-6558 - Escape de Sandbox de ANGLE/GPU de Google Chrome...

CVE-2023-26818

Descargo de responsabilidad Este exploit ha sido creado únicamente con fines de investigación y para el desarrollo de técnicas defensivas efectivas. No está destinado a ser utilizado para actividades maliciosas o no autorizadas. El autor y el propietario del script rechazan cualquier...