NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

foxcage

foxcage 在无根 Podman 容器中运行 Firefox，以实现安全隔离。你的浏览器几乎没有任何 Linux 能力（capabilities），运行在独立的用户和网络命名空间中，与宿主机隔离——同时仍拥有完整的 GPU 加速、音频和 DRM 支持。 为什么选择 foxcage？ Firefox 已经拥有一个多进程沙箱，利用 Linux 命名空间和 seccomp-bpf 隔离网页内容渲染进程。对于大多数威胁来说，这已经足够有效。foxcage 增加了第二道防线：如果攻击者利用漏洞逃逸出 Firefox 的沙箱（这种情况确实会发生——存在相关的...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Node.js vm 沙箱逃逸（通过 Proxy） 程序代码（Node.js） root@kitploit: // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const sandbox = console:...

CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html 利用 CVE-2019-7582 和 CVE-2019-13768/P0 issue 1755 目标 Chrome 71.0.3578.98 需要更新原始PoC以在Windows 10 1909+上工作。 还需要在特定目标机器上提高可靠性，原始PoC在那里可靠性约为0%（但在另一个目标上约为100%）。 安装依赖项 root@kitploit: wget...

CVE-2020-0041

CVE-2020-0041 该仓库包含利用CVE-2020-0041的代码，该漏洞于2019年12月报告给Google，并在2020年3月的Android安全公告中修复。 你可以在sandbox/中找到沙箱逃逸漏洞利用。有关该漏洞的分析和利用方法见 https://labs.bluefrostsecurity.de/blog/2020/03/31/cve-2020-0041-part-1-sandbox-escape/ 。 同样，你可以在lpe/中找到权限提升漏洞利用。此部分的利用方法见...

Exploit11.2

Exploit11.2 Exploit para iOS 11.2.x de ZIMPERIUM y semi-completado por mí. Escapes de sandbox en CVE-2018-4087. Esto también comprueba un acceso root incompleto. Puedes crear una aplicación para ejecutar el exploit en tu dispositivo si eres desarrollador y activar el acceso root @. Agradecimiento...

CVE-2023-30547

CVE-2023-30547 PoC利用——VM2沙箱逃逸漏洞 alt img 描述 vm2 3.9.17 因异常清理机制缺陷而存在任意代码执行漏洞。攻击者可通过在 handleException 中触发未清理的主机异常来利用此漏洞，从而逃逸沙箱并在主机上下文中执行任意代码。 VM2-Exploit ⚠️ 建议使用 "VM2-Exploit " 工具，该工具可用来利用 所有版本 的 VM2，且易于使用。 判断目标是否存在漏洞 在沙箱中运行以下代码，判断目标是否存在漏洞。 root@kitploit: const version =...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU 沙箱逃逸 字段| 详细信息 ---|--- CVE ID| CVE-2025-6558 漏洞类型| 沙箱逃逸 受影响应用| Google Chrome（ANGLE 和 GPU 组件） 严重性| 严重 – 可导致远程任意代码执行并访问敏感资源 受影响版本| Google Chrome 版本 138.0.7204.157 利用前提| 用户访问含恶意 WebGL/HTML 内容的网页 POC 可用性| 已确认 描述 CVE-2025-6558 是 Google Chrome 的 ANGLE （几乎原生图形层引擎）和...

WPTaskScheduler_CVE-2024-49039

WPTaskScheduler 持久化与 CVE-2024-49039：任务计划程序中的一个攻击面 WPTaskScheduler.dll 是任务计划程序的一个组件，自 Windows 10 1507 版本起存在。 这很可能是一个用于持久化的后门工具，经安全研究人员分析， 发现它能够绕过受限令牌沙箱、子进程限制，并提升至中等完整性。 ??? 1: 建立 RPC 连接，但受限令牌（如 Google Chrome 渲染器进程）似乎无法建立 RPC 连接， 因此它可能没什么用？不过 audio.mojom.AudioService 和 gpu-process 的绕过成功了…… 2: 似乎...

V8-sbx-bypass-collection

V8 沙箱逃逸/绕过/违规与漏洞研究（VR）资源合集 一个与 V8 沙箱漏洞研究（VR）和利用相关的链接集合 目录 问题跟踪 文章 论文与幻灯片 设计文档 问题跟踪 2023: "问题编号：40940619，由于 ExternalPointerTable 中的类型标签对于嵌入器对象过于粗糙而导致 V8 沙箱逃逸" 2023: "问题编号：40940623，由于对 Foreigns 的粗糙类型检查导致 V8 沙箱逃逸" 2024: "问题编号：42204606，缓解 RegExp 中的沙箱逃逸" 2024: "问题编号：336507783，V8 沙箱：防止基于 Wasm 的沙箱逃逸 "...

CVE-2025-2783

Chromium CVE-2025-2783: 沙箱逃逸与全链远程代码执行利用 本仓库包含针对CVE-2025-2783 的全链利用实现。漏洞位于Chromium的Ipcz 通信层，允许攻击者从受限的渲染进程实现沙箱逃逸和任意代码执行。此利用支持至134.0.6998.177 版本。 https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0 1. 项目结构 src/ ：核心利用实现。包含针对CVE-2025-2783的Ipcz劫持逻辑、V8钩子以及线程劫持执行流程。 demo/...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

CVE-2024-39205-Pyload-RCE

CVE-2024-39205-Pyload-RCE 利用 js2py 沙箱逃逸实现 Pyload RCE 摘要 任何运行在 python3.11 或更低版本下的 pyload-ng 都存在 RCE 漏洞。攻击者可以发送包含任意 shell 命令的请求，受害服务器将立即执行该命令。 修复方案 升级到最新版本的 pyload-ng，或者直接用 python3.12 或更高版本运行 pyload。 详情 js2py 存在一个沙箱逃逸漏洞，编号为 CVE-2024-28397，该漏洞被 pyload-ng 的 /flash/addcrypted2 API 端点所使用。虽然此端点设计为仅接受...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoCs de vulnerabilidades heredadas de Edge: BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager para explotar el uso compartido de XmlDocument entre límites y escapar del sandbox LPAC de Edge CVE-2019-0555. Los PoCs...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 概述 针对 CVE-2025-56015 的概念验证漏洞利用代码，该漏洞是 GenieACS 中的一个严重沙箱逃逸和代码注入漏洞，允许在配置上下文中执行任意 JavaScript。通过利用 declare.constructor.constructor 原型链，攻击者可以逃逸受限的 JavaScript 环境，访问底层 Node.js 的 childprocess 和 模块，并实现完整的。...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" 绕过（PoC） Python tarfile 模块中的路径遍历漏洞，影响 3.8.0 至 3.13.1 版本。filter="data" 沙箱旨在防止不安全的解压操作，但可通过构造超过 PATHMAX（4096 字节）的路径来绕过，导致 os.path.realpath 静默停止解析符号链接。安全检查看到的是一个看似安全的路径，而内核解析的是真实路径，从而允许在解压目录之外写入文件。此 PoC 利用该绕过方式将 SSH 公钥写入 /root/.ssh/authorizedkeys。 工作原理 1...

CVE-2022-0543

CVE-2022-0543 1.简介 Redis 沙盒逃逸漏洞（CVE-2022-0543）POC&EXP 2.用法 root@kitploit: RedisRCE -help 查看帮助信息 RedisRCE -h 192.168.0.100:6379 无密码连接 //输入q退出程序 RedisRCE -h 192.168.0.100:6379 -p 123456 密码连接 3.免责声明 此工具仅用于学习、研究和自查。 不应用于非法目的，请遵守相关法律法规。 使用本工具产生的任何风险与本人无关！...

CVE-2023-26818

免责声明 此漏洞利用工具仅用于研究目的和开发有效的防御技术。它不应用于任何恶意或未经授权的活动。脚本的作者和所有者对因使用本软件而导致的任何误用或损害不承担任何责任。用户应负责任地使用本软件，并仅遵守适用法律法规。禁止非道德使用。 CVE-2023-26818 CVE-2023-26818 利用 MacOS TCC 绕过漏洞配合 Telegram。您可以阅读第1部分和第2部分的沙箱绕过漏洞分析。 视频 手动编译与使用 摄像头 root@kitploit: gcc -dynamiclib -framework Foundation -framework AVFoundation...

OsirisJailbreak12

OsirisJailbreak12 iOS 12.0 - 12.1.2 利用 CVE-2019-6225 的不完整越狱 这是一个不完整的 iOS 12 越狱。目前它仅能运行漏洞利用、获取 tfp0、获取 ROOT 权限、逃逸沙盒、写入一个测试文件以证明沙盒已被逃逸，然后重启 SpringBoard。欢迎在此基础上进行扩展，只要您遵守 GPLv3 许可证。 目前不支持 4K 设备。支持 A12 及其他 16K 设备。 开发者越狱！不适用于普通公众 演示视频： https://twitter.com/FCE365/status/1090770862238777344 致谢： Jonathan...

CVE-2019-0808

CVE-2019-5786 および CVE-2019-0808 Chrome 72.0.3626.119 安定版 Windows 7 x86 エクスプロイトチェーン。 このエクスプロイトは、サイト分離を使用して CVE-2019-5786 をブルートフォースします。 host1wrapper/iframe.html は、エクスプロイトを iframe に繰り返し読み込むラッパースクリプトです。実際のチェーンは host2singlerun ディレクトリにあります。CVE-2019-0808 のサンドボックスエスケープエクスプロイトは、ファイル...