Tourmaline

Tourmaline 最近、私は「Torumaline」と自称する巧妙に設計されたマルウェアの断片に偶然出会いました。 このREADMEは、このリポジトリの作成当時、私が試験で非常に忙しかったため、Claudeが非常に親切に書いてくれました。 このマルウェアの悪用と復号には、数学の準備から膨大な時間を割くことになりました！ ブログ記事を読んでください！ 教育および研究目的のみ すべてのサンプルはマルウェア分析および防御研究のために提供されています。サンドボックス化されたエアギャップ環境外で実行しないでください。 概要 Tourmaline Tourmaline.exe...

CVE-2024-28397-js2py-Sandbox-Escape

Perkenalan 中文 js2py is a popular python package that can evaluate javascript code inside the python interpreter. It is used by various web scrapers to parse javscript code on websites. There is a vulnerability in the implementation of global variables within js2py, which could allow an attacker t...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Description This repository contains a Python-based Proof of Concept PoC for CVE-2024-28397, a sandbox escape vulnerability in the Js2Py JavaScript interpreter for Python. When the target application evaluates untrusted JS code via Js2Py, an attacker can break out of the...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 用于 React2Shell 漏洞的 HackIndex.io 沙箱环境。 这将在 3000 端口启动一个 Web 应用，并在 2222 端口启动一个 SSH 服务器。 启动环境 root@kitploit: docker compose up --build --force-recreate SSH Web 管理员（端口 2222） webadmin - TrainingPassword123! root@kitploit: ssh...

CVE-2019-5825

Chrome exploit for 73.0.3683.86 --no-sandbox V8 version 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CrafterCMS-CVE-2025-6384

CrafterCMS 認証済み RCE - Groovy サンドボックス回避 CVE-2025-6384 CrafterCMS における認証済みリモートコード実行 RCE 脆弱性の Proof of Concept です。 脆弱性の概要 開発者権限を持つ認証済みユーザーは、Crafter Studio の Groovy スクリプトサンドボックスを回避して、リモートコード実行 RCE を達成できます。サンドボックスは新しい GroovyShell のインスタンス化をブロックできないため、これを使用して制限のない新しい実行環境を作成できます。 製品: CrafterCMS コンポーネント:...

CVE-2022-23614

CVE-2022-23614 Proof of concept PoC for CVE-2022-23614 referenced in the DSA-5107-1. CVSS-2.0 : 7.5 CVSS-3.X : 9.8 Explanation Twig is a flexible, fast, and secure template engine for PHP. Notably, it is possible to use filters in a template before rendering it. The sort filter can be used to sor...

toothfairy

toothfairy Related to brokentooth linked below. Unlike brokentooth, toothfairy does not require pressing buttons on the bluetooth menu. Both CVE's were revealed by @SparkZheng but with no POC so I decided to make a POC for the learning experience. The code is not perfect but it does the job. Test...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution CVE‑2022‑0543 — Redis Lua Sandbox Escape คืออะไร? ช่องโหว่นี้เกิดเฉพาะบน Redis ที่ติดตั้งผ่าน Debian / Ubuntu package เท่านั้น เพราะ Redis ถูกคอมไพล์พร้อม Lua engine แบบ dynamic module lua-cjson, lua-bitop ทำให้ผู้โจมตีสามารถเรียกใช้:...

cve-2026-9558-poc

CVE-2026-9558 — Mautic Theme Templates Server-Side Template Injection SSTI to Full Admin Takeover Table of Contents Overview Affected Versions Root Cause Analysis Repository Structure Requirements Usage Expected Output References Disclaimer Overview CVE-2026-9558 is a Server-Side Template Injecti...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

CVE-2020-6468-PoC

CVE-2020-6468-PoC 供養用 サンドボックスエクスプロイトは含まれていません PoC 環境 OS: Ubuntu 18.04 LTS 64-bit Chromium: Version 81.0.4044.92 開発者ビルド 64-bit フラグ: --no-sandbox --single-process --disable-gpu 参考文献 https://bugs.chromium.org/p/chromium/issues/detail?id=1076708...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783을 위한 시뮬레이션된 PoC — Chrome의 Mojo IPC에서 샌드박스 이스케이프 취약점. 피싱 전달, 메모리 퍼징, IPC 시뮬레이션 및 로깅을 포함합니다. 레드 팀 데모, 탐지 엔지니어링 및 교육 용도로 안전합니다. 이 프로젝트는 Windows 시스템에서 샌드박스 이스케이프 및 로컬 코드 실행을 허용한 Google Chrome의 Mojo IPC 프레임워크의 취약점인 CVE-2025-2783에 대한 안전하고 교육적인 개념 증명을 시뮬레이션합니다. ⚠️ 이것은 실제 익스플로잇이...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojoサンドボックスエスケープ CVSSスコア: 8.3（高） 発見者: Kaspersky ステータス: 実環境で活発に悪用中（スパイ活動キャンペーン） 概要 CVE-2025-2783は、Google ChromeのMojoプロセス間通信（IPC）フレームワークにおけるWindows固有の権限昇格の脆弱性です。この脆弱性により、侵害されたレンダラープロセスが、Mojoメッセージパッシング層における誤ったハンドル処理を悪用してChromeサンドボックスをエスケープできるようになります。...

UnjailMe

UnjailMe サンドボックスエスケープのベース: Rani Idan（Zimperium）による概念実証（CVE-2018-4087） @cheesecakeufo の securityd オーバーフロー概念実証（ゼロデイ、CVE未公開、Abrahamに感謝！） ZIMPERIUM PoC について Rani は、Jonathan Levine の sbtool を使用して、サンドボックス内から通信可能なサービスを特定しました。 その後、彼はさらに bluetoothd を見つけ、サービスとの間でメッセージを傍受するコードをセットアップしました。...

RCE-CVE-2017-0199-detection-analysis

🛡️ BankPaymAdviceVend.Report.docx CVE-2017-0199 – Full Blue Team Sandbox Analysis- My approach to analayze that malware that leadsto critical security vulnerability in Microsoft Office. Advanced Malware Detonation • Exploit Behaviour • IOCs • Detection Engineering. 🎯 1. Executive Summary This...

PT-2026-90721

In Flatpak before 1.18.1, a malicious sandboxed app can obtain arbitrary read and write access to files on the host, which can be escalated to arbitrary code execution on the host, a different vulnerability than CVE-2026-76925. Flatpak creates a few app data directories e.g., /var/cache, /var/dat...

PT-2026-90728

wasm2c in WebAssembly wabt through 1.0.41 allows sandbox escape in some situations that primarily involve 32-bit platforms, aka a "table flip" attack. It does not check the return value of calloc in wasm rt allocate funcref table wasm2c/wasm-rt-impl-tableops.inc. When the funcref table allocation...

SnatchBox

SnatchBox SnatchBox CVE-2020-27935는 macOS 10.15까지, 그리고 macOS 11.0의 초기 베타 버전에 영향을 미치는 샌드박스 이스케이프 취약점입니다. SnatchBox의 가장 중요한 영향은 악의적인 배포자가 필수 macOS App Store 샌드박스를 탈출하여 사용자의 모든 파일에 대한 완전한 접근 권한을 얻을 수 있게 하여, macOS에서 App Store의 보안 모델을 무너뜨린다는 점입니다. 취약점 macOS에서는 iOS와 달리 사용자 공간 작업이 자발적으로 샌드박스에 들어가는 사실 자체...

CrushFTP10-Docker-CVE-2024-4040

CrushFTP 10.0 Docker Deployment vulnerable to CVE-2024-4040 This repository provides a Dockerfile to build a Docker image and deploy a Linux container with a CrushFTP server that is vulnerable to the CrushFTP VFS Sandbox Escape Vulnerability CVE-2024-4040. ⚠️ Disclaimer This repository is provided...