CVE-2023-30547

CVE-2023-30547 PoC Exploit for VM2 Sandbox Escape Vulnerability alt img Description vm2 3.9.17 is vulnerable to arbitrary code execution due to a flaw in exception sanitization. Attackers can exploit this by triggering an unsanitized host exception within handleException, enabling them to escape...

chromium-exploit-dev

Chromium Exploit Development Toolkit A toolkit for weaponizing Chromium vulnerabilities into reliable, cross-platform, full-chain exploits. Overview This project provides a set of powerful helper scripts but requires you to bring your own vulnerabilities. You are responsible for implementing...

livewire-honeypot

Livewire Honeypot Un honeypot de alta interacción que se hace pasar por una aplicación vulnerable de Laravel/Livewire. Captura intentos de explotación dirigidos a CVEs conocidos de Livewire, almacena archivos maliciosos subidos webshells y cargas útiles de ejecución remota de código RCE con...

firejail

Firejail Firejail is a lightweight security tool intended to protect a Linux system by setting up a restricted environment for running potentially untrusted applications. More specifically, it is an SUID sandbox program that reduces the risk of security breaches by using Linux namespaces,...

Remote-Code-Execution-CVE-2024-28397-pyload-ng-js2py-

Ejecución Remota de Código – CVE-2024-28397 pyload-ng / js2py Este repositorio contiene un exploit de Prueba de Concepto PoC para CVE-2024-28397 , una vulnerabilidad de Ejecución Remota de Código que afecta a pyload-ng debido al uso inseguro de js2py. Aviso legal: Esta PoC es solo para fines...

AgentGuard

AgentGuard Zero-trust sandbox for autonomous AI agents. AgentGuard wraps any AI agent LangChain, CrewAI, AutoGen, custom scripts with safety rails. One command change: root@kitploit: Before dangerous — agent has full system access python myagent.py After sandboxed agentguard run -- python...

nimcrypt

nimcrypt Un cargador de shellcode de Sliver escrito en Nim dirigido a Windows x64. Dos variantes que cubren las dos situaciones de entrega más comunes. Probado contra Windows Defender con protección en tiempo real habilitada. Variantes stager Lee un blob de shellcode cifrado del disco, lo descifr...

yolo-cage

yolo-cage: agentes de codificación autónomos que no causan daño Eres un ingeniero responsable. Nunca dejarías que una IA arrasara con tus sistemas y bases de código más sensibles. Por eso nunca desactivarías las salvaguardas de una herramienta como Claude Code. ¡Pide permiso para cada acción...

lure

lure Análisis local de binarios Linux. Cero nube. Cero root. Cero coste. lure es una herramienta local de análisis y sandboxing de ELF Linux para investigadores de seguridad, ingenieros inversos y jugadores de CTF. La versión 0.7.1 añade soporte para binarios ARM64 mediante emulación en modo...

anticuckoo

anticuckoo Una herramienta para detectar y colapsar Cuckoo Sandbox. Probada en Cuckoo Sandbox Official y la versión Cuckoo de Accuvant. Por favor, considera hacer una donación: https://github.com/sponsors/therealdreg Anticuckoo también puede detectar otros sandboxes como FireEye -c2: Discusión de...

PSSW100AVB

⚡ PSSW100AVB ⚡ PowerShell Detection Evasion & Sandbox Research PowerShell Scripts With 100% AV Bypass PSSW100AVB Repository...

exploit-js2py

CVE-2024-28397 - js2py Sandbox Escape Description The CVE-2024-28397 vulnerability affects versions of js2py up to v0.74, a Python library that allows JavaScript code to be executed within the Python interpreter. The flaw is in the implementation of the disablepyimport method, which should preven...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: Uso después de liberación del planificador compartido de AppleM2ScalerCSCDriver Divulgación técnica pública para CVE-2026-43655 , un uso después de liberación use-after-free en AppleM2ScalerCSCDriver / IOSurfaceAccelerator alcanzable desde la sandbox predeterminada de aplicaciones...

CVE-2025-6558-exp

CVE-2025-6558 - Escape de Sandbox de ANGLE/GPU de Google Chrome...

Limon

Limon - Sandbox para Analizar Malware de Linux Limon es un sandbox desarrollado como un proyecto de investigación escrito en python, que recopila, analiza y reporta automáticamente los indicadores en tiempo de ejecución del malware de Linux. Permite inspeccionar el malware de Linux antes de la...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es...

XenoboxX

Kit de herramientas de sandboxing hardware El malware emplea con frecuencia técnicas anti-VM, que pueden variar en su dificultad para detectarlas y contrarrestarlas. Si bien integrar medidas anti-detección en nuestros laboratorios es una opción de uso frecuente, también deberíamos considerar el u...

Sandbox_Scryer

Sandbox Scryer Versión: 1.0.4 Licencia: GPL v3 Sandbox Scryer es una herramienta de código abierto para producir datos de caza de amenazas e inteligencia a partir de la salida de detonación pública de sandboxes. La herramienta aprovecha el marco MITRE ATT&CK para organizar y priorizar los...

CVE-2023-26818

Descargo de responsabilidad Este exploit ha sido creado únicamente con fines de investigación y para el desarrollo de técnicas defensivas efectivas. No está destinado a ser utilizado para actividades maliciosas o no autorizadas. El autor y el propietario del script rechazan cualquier...

kurukshetra

Kurukshetra Kurukshetra is a web framework that’s developed with the aim of being the first open source framework which provides a solid foundation to host reasonably complex secure coding challenges while still providing the ability to efficiently and dynamically execute each challenge on the...