Winpayloads

Winpayloads - Python2.7 Undetectable Windows Payload Generation with extras Running on Python2.7 As usual, Don't upload payloads to any online virus checkers Virus Total Detection - Updated 25/01/2019 - 16/68 Detections...

sandbox-runtime

Anthropic Sandbox Runtime srt コンテナを必要とせず、OSレベルで任意のプロセスにファイルシステムとネットワークの制限を適用するための軽量サンドボックスツールです。 srt はネイティブOSのサンドボックスプリミティブ（macOSでは sandbox-exec、Linuxでは bubblewrap）とプロキシベースのネットワークフィルタリングを使用します。エージェント、ローカルMCPサーバー、bashコマンド、および任意のプロセスの動作をサンドボックス化するために使用できます。 ベータリサーチプレビュー Sandbox...

shh

由 strace 分析引导的自动 systemd 服务加固。 SHH 可以为你的每个服务生成一组最优的加固选项，让你无需担心因沙箱限制过严而在生产环境中引发随机错误，即可提升系统的安全级别。 官方仓库 - 镜像仓库 文档 高层介绍：用 SHH 轻松实现 systemd 加固 常见问题 更新日志 当前支持的 systemd 选项 安装 依赖 需要安装 Strace，并确保其可执行文件位于 PATH 中。目前要求 Strace 版本 = 6.6。 从源码安装 你需要一个 Rust 构建环境，例如通过 rustup 获取。 在当前仓库中运行： root@kitploit: cargo buil...

CVE-2025-68613-Python-Exploit

CVE-2025-68613: n8n Workflow Expression RCE Proof of Concept PoC exploit for a critical Remote Code Execution vulnerability in the n8n workflow automation platform. Description The vulnerability exists in the n8n expression evaluation system. User-supplied expressions are not properly sandboxed,...

bubblewrap

Bubblewrap 许多容器运行时工具，如 systemd-nspawn、docker 等，专注于为系统管理员和编排工具（例如 Kubernetes）提供运行容器的基础设施。 这些工具不适合提供给非特权用户，因为将此类访问权限转化为宿主机上完全特权级的 root shell 是轻而易举的。 用户命名空间 Linux 内核中有一个名为用户命名空间的特性，它允许非特权用户使用容器功能。Bubblewrap 利用这些特性来构建沙箱，从而允许任何用户使用该工具。 从历史上看，bubblewrap 还曾为不支持非特权用户命名空间的系统提供 setuid 模式。然而，该模式已被移除。 最初的...

ephemora-cell

Ephemora Cell Secure execution for untrusted AI-generated code. Run AI-generated code, MCP tools and plugins inside an enforced capability boundary — explicit resource limits, auditable execution records. 8/8 attack vectors blocked · 424 tests · sub-millisecond warm execution Built for AI agents,...

Cordon

Cordon ⚠️ PROJECT DEPRECATED Development on this project has been stopped because someone else was working on the same idea and built a better solution. We highly recommend checking out:Fence by Use-Tusk. Note: This repository was originally created forFOSS HACK 2026 , though we unfortunately...

Wubes

Wubes Architecture Prerequisites Usage Tricks Firefox sandbox References Wubes Wubes is like Qubes but for Windows. The idea is to leverage the Windows Sandbox technology to spawn applications in isolation. We currently support spawning a Windows Sandbox for the following applications: Firefox...

nexus-os

Nexus OS The Governed Agentic AI Operating System 66 Crates | 675 Commands | 86 Pages | 5,229 Tests | 10/10 OWASP | Zero Stubs Local-first. Air-gappable. Post-quantum ready. Built in Rust. Architecture | Quick Start | Features | Audit Status | Docs Nexus OS is an AI agent operating system where...

CVE-2026-92061

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Incorrect boundary conditions in the Security: Process Sandboxing component...

CVE-2026-26720-Twenty-RCE

Twenty CRM - 已认证远程代码执行（RCE） 概述 产品： Twenty CRM 漏洞： 通过无服务器工作流函数实现远程代码执行（RCE） 严重性： 严重 受影响组件： 工作流自动化（代码 - 无服务器函数） 测试版本： v1.15.0 本仓库记录了 Twenty CRM 工作流引擎中的一个严重漏洞。“代码 - 无服务器函数”组件允许已认证用户执行任意 Node.js 代码。由于缺乏沙箱隔离，攻击者可以导入 childprocess 模块并在宿主服务器上执行系统级命令。 漏洞详情...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 及更早版本中的漏洞允许远程、未认证的攻击者在主机上实现任意命令执行。 描述 POST /api/v1/buildpublictmp/flowid/flow 端点允许任何人无需认证即可构建公共流程。 通过提供可选的 data 参数，攻击者可以用自己精心构造的定义覆盖存储的流程，并在节点配置中嵌入任意 Python 代码。这些由用户控制的代码通过 exec 执行，且没有任何沙箱或验证机制，从而导致未认证的远程代码执行。 受影响版本 root@kitploit: Langflow 1.8.1 及更早版...

UBUNTU-CVE-2026-92061

Incorrect boundary conditions in the Security: Process Sandboxing comp...

CVE-2026-92061

Incorrect boundary conditions in the Security: Process Sandboxing comp...

CVE-2026-92061

Incorrect boundary conditions in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 156 and Thunderbird 156...

EUVD-2026-78524

Incorrect boundary conditions in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 156 and Thunderbird 156...

CVE-2026-92061 Incorrect boundary conditions in the Security: Process Sandboxing component

Incorrect boundary conditions in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 156 and Thunderbird 156...

CVE-2026-92061

Incorrect boundary conditions in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 156 and Thunderbird 156...

CVE-2026-92061

Incorrect boundary conditions in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 156 and Thunderbird 156...

runeward

面向 AI 智能体的开源治理框架。 为任意 AI 智能体加上可强制执行的策略、人工审批、隔离执行、预算和签名证据。Runeward 可与现有的智能体或多智能体框架配合使用，而无需引入新的模型或编排栈。 一条命令即可验证 前置条件：运行中的 Docker/Podman 引擎以及 runeward 二进制文件。 root@kitploit: runeward quickstart 该命令会创建 .runeward/quickstart.toml，检查策略、运行时、镜像和状态路径，运行一条被允许的命令，证明破坏性命令在执行前被拒绝，并验证签名审计追踪。除非传入...