Groovy-scripting-engine-CVE-2015-1427

Entorno de prueba de la omisión del sandbox de Groovy y ejecución de código en ElasticSearch CVE-2015-1427 Versión de JRE: openjdk:8-jre Versión de Elasticsearch: v1.4.2 Principio Artículos de referencia: http://cb.drops.wiki/drops/papers-5107.html...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

CVE-2025-6384

CVE-2025-6384: CrafterCMS 中的 Groovy 沙盒绕过 2 Crafter CMS 的 Crafter Studio 中存在动态管理代码资源控制不当的漏洞，允许经过身份验证的开发人员通过 Groovy 沙盒绕过执行操作系统命令。 供应商披露： 该漏洞的供应商披露和修复可以在此处找到。 要求： 此漏洞需要： 有效的用户凭据 概念验证： 更多详细信息和利用过程可以在该PDF中找到。...

CVE-2025-24104

Análisis de CVE-2025-24104: Lectura de archivos fuera del sandbox Reporté un bug que Apple luego rastreó como CVE-2025-24104. En mi informe original, demostré cómo una copia de seguridad maliciosa podía usarse para eludir las restricciones del sandbox. Sin embargo, la descripción inicial de Apple...

cve-2018-4233

CVE-2018-4233 针对CVE-2018-4233的利用程序，这是WebKit的JIT编译器中的一个bug。已在macOS 10.13.3上的Safari 11.0.3上测试。 更多详情请参见 https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf 该利用程序通过构建addrof和fakeobj原语，然后按照 http://www.phrack.org/papers/attackingjavascriptengines.html 中所述伪造一个typed...

CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 中存在一个通过 AngularJS Sandbox Escape Expressions 实现的反射型 XSS 漏洞，由于对用户提供的输入处理不当，可能导致在客户端执行恶意代码和命令。通过在子目录搜索栏或添加文件夹文件名框中输入恶意载荷，可以执行客户端命令。 此漏洞也称为客户端模板注入，与服务器端模板注入类似。 漏洞时间线 日期| 操作 ---|--- 2022年3月22日| 发现漏洞 2022年3月22日| 向供应商披露漏洞 2022年3月22日| 通过 MITRE 请求 CVE I...

droidground

DroidGround Website | Demo In traditional CTF challenges , it's common to hide flags in files on a system, requiring attackers to exploit vulnerabilities to retrieve them. However, in the Android world, this approach doesn't work well. APK files are easily downloadable and reversible, so placing ...

MaliciousMacroGenerator

Malicious Macro Generator Utility Simple utility design to generate obfuscated macro that also include a AV / Sandboxes escape mechanism. Requirement root@kitploit: Python 2.7 Usage root@kitploit: MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage:...

CVE-2023-30547

CVE-2023-30547 vm2是一个沙箱，可以使用白名单中的Node内置模块运行不受信任的代码。vm2版本至3.9.16中存在异常清理漏洞，允许攻击者在handleException中引发未经过清理的主机异常，从而逃离沙箱并在主机上下文中执行任意代码。该漏洞已在vm2的3.9.17版本中修复。目前没有已知的变通方案。建议用户升级。 描述 PoC的Python代码来自 https://gist.github.com/leesh3288/381b230b04936dd4d74aaf90cc8bb244。 用于Codify HTB。 使用 root@kitploit: usage:...

CVE-2019-12735

CVE-2019-12735 是一个通过 vim/neovim 的 modeline 实现任意代码执行（Arbitrary Code Execution）的漏洞 root@kitploit: Product: Vim 8.1.1365, Neovim 0.3.6 Type: Arbitrary Code Execution CVE: CVE-2019-12735 Date: 2019-06-04 Author: Arminius @rawsec Vim 8.1.1365 之前的版本和 Neovim 0.3.6 之前的版本存在一个漏洞，当打开包含特殊内容的文本文件时，可以通过 modeli...

Log4Shell-Sandbox-Signature

Log4Shell-Sandbox-Signature Log4ShellCVE-2021-45046 沙箱签名 正则表达式：https://github.com/back2root/log4shell-rex Cape 沙箱签名 Cuckoo 沙箱签名...

codejail

CodeJail CodeJail gestiona la ejecución de código no confiable en sandboxes seguros. Está diseñado principalmente para la ejecución de Python, pero también puede usarse para otros lenguajes. La seguridad se aplica con AppArmor. Si su sistema operativo no admite AppArmor, o si el perfil de AppArmo...

LitterBox

LitterBox 一个面向红队的自托管载荷分析沙箱。上传样本，对其运行静态/动态/EDR 分析，获取检测分数和触发指标明细——在载荷离开实验室之前，判断其是否已具备实战部署条件。 LitterBox 还可以将载荷分发到单独部署了 EDR 的 Windows 虚拟机（Elastic Defend 或 Fibratus），并将关联的检测告警拉取回结果页面。 尽管 LitterBox 主要为红队设计，但对于在恶意软件分析工作流中使用相同工具的蓝队同样适用。 文档 操作人员和开发人员文档位于 LitterBox Wiki 。 安装 Windows root@kitploit: git clon...

dynmx

dynmx 原型 dynmx （读作 dynamics ）是一种基于签名的检测方法，用于基于Windows API调用序列的行为恶意软件特征。简而言之，你可以将 dynmx 视为用于API调用跟踪（所谓的函数日志）的YARA，这些跟踪来自恶意软件沙箱。因此，检测方法的数据基础不是静态分析的恶意软件样本本身，而是在恶意软件沙箱中对恶意软件样本进行动态分析期间生成的数据。目前， dynmx 支持以下恶意软件沙箱的函数日志： VMRay（函数日志，文本和XML格式） CAPEv2（report.json文件） Cuckoo（report.json文件） 该检测方法在硕士论文《基于Windows...

CVE-2022-0543

CVE-2022-0543 适用于通过Lua沙盒逃逸漏洞进行Redis RCE的完整利用程序。基于 https://thesecmaster.com/how-to-fix-cve-2022-0543-a-critical-lua-sandbox-escape-vulnerability-in-redis/。 功能: 自动反向Shell -I + -P 单条命令执行 -x 基本Shell 默认 待办: 需要更好的检测机制以防止误报 免责声明: 此脚本用于审计系统安全性。请仅在您自己的系统或已获得书面授权利用的系统上使用此脚本。...

CVE-2022-40635

CVE-2022-40635: Omisión del Sandbox de Groovy en CrafterCMS Vulnerabilidad de Control Inadecuado de Recursos de Código Gestionado Dinámicamente en Crafter Studio de Crafter CMS que permite a desarrolladores autenticados ejecutar comandos del sistema operativo mediante la omisión del Sandbox de...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

chimera

Chimera 将不受信任的代码沙盒化，并提供到主机的安全访问。 Chimera 是一个用于不完全受信任代码的用户态沙箱——非常适合在与你共享的机器上运行任意生成命令的编码代理。它限制进程对宿主机的操作，同时仍允许其访问宿主机的文件和工具，从而使代码保持有用，但无法破坏系统。由于作为普通程序运行，Chimera 无需虚拟机、容器、特殊硬件、内核特性或特权——它在你的代码已经运行的地方就能工作。 它通过在同一ISA上进行动态二进制转换来运行未经修改的二进制文件，拦截每个客户系统调用，从而让沙箱决定其行为。Chimera 包含两个部分：一个用于在shell中包装进程的命令行工具...

boxlambda

Acerca de BoxLambda BoxLambda es un proyecto híbrido hardware-software que crea un microordenador casero de estilo retro basado en FPGA. El objetivo es crear un entorno de espacio aislado para experimentar con software y gateware FPGA. Configuración Física La configuración física. Características...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783：Chrome 沙箱逃逸教育模拟 作者： Byte Reaper @ByteReaper0 概述 本项目是一个面向研究 的教育模拟 ，旨在演示 Google Chrome（版本 134.0.6998.177）中沙箱逃逸漏洞的概念。它利用通过 Mojo IPC 系统的不当句柄验证，说明恶意行为者如何尝试突破浏览器的沙箱并访问受限资源。 注意： 这不是 一个可用的漏洞利用程序。所有操作仅在受控环境中模拟，仅用于学习目的。 特性 1. Mojo IPC 管道模拟 演示如何使用 Chrome 的 IPC API 创建 Mojo 消息管道...