CVE-2024-4040

CVE-2024-4040 - 漏洞利用扫描器 该仓库包含与 CVE-2024-4040（CrushFTP VFS 逃逸）相关的文件。 scanhost.py 此脚本尝试利用该漏洞读取沙箱外的文件。如果成功，脚本会在标准输出中写入 Vulnerable 并以退出码 1 返回。如果利用漏洞失败，脚本会写入 Not vulnerable 并以状态码 0 退出。 该脚本依赖于 requests 库。 scanlogs.py 此脚本在 CrushFTP 服务器安装目录中查找入侵指标。它基本上等同于运行以下命令： root@kitploit: $ grep -F -r ''...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

boa-cve-2009-4496-analysis

CVE-2009-4496 — 防御性漏洞分析 概述 这个仓库记录了对 CVE-2009-4496 的防御性分析，这是与 Boa Web 服务器相关的一个历史漏洞。 本项目的目标是从防御性安全视角审视该漏洞，具体包括： 被动观察公开可用信息； 审阅漏洞文档； 在本地检查历史源代码； 对比存在漏洞的代码与已修正的代码； 评估漏洞的技术成因； 分析修复措施； 评估现有证据的局限性。 未执行任何主动测试、漏洞利用、认证尝试、扫描或对第三方系统的修改。 漏洞摘要 CVE： CVE-2009-4496 CVE 记录标识的受影响软件： Boa 0.94.14rc21 NVD 报告的弱点分类：...

firefox security update

An update is available for firefox. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list Mozilla Firefox is an open-source web browser, designed for standards...

CDK

CDK - ゼロ依存コンテナペネトレーションツールキット 英語 | 简体中文 法的免責事項 事前の相互同意なしにCDKを使用してターゲットを攻撃することは違法です。CDKはセキュリティテスト目的のみに使用されます。 概要 CDKは、オープンソースのコンテナペネトレーションツールキットであり、OSに依存せずに様々なスリム化されたコンテナで安定したエクスプロイトを提供するように設計されています。便利なネットツールと多くの強力なPoC/EXPが付属しており、コンテナからの脱出やK8sクラスターの乗っ取りを容易にします。 クイックスタート cdk eva...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783 のシミュレーションポック PoC — Chrome の Mojo IPC におけるサンドボックス脱出脆弱性。フィッシング配信、メモリファジング、IPC シミュレーション、ログ記録を含みます。レッドチームデモ、検知エンジニアリング、教育目的で安全に使用できます。 このプロジェクトは、CVE-2025-2783（Google Chrome の Mojo IPC フレームワークにおける脆弱性で、Windows システム上でサンドボックス脱出とローカルコード実行を可能にしたもの）の安全で教育目的の概念実証シミュレーションです。 ⚠️...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783：Google Chrome Mojo 沙箱逃逸 CVSS 评分： 8.3（高危） 发现者： Kaspersky 状态： 已在野外被积极利用（间谍活动） 概述 CVE-2025-2783 是 Google Chrome 的 Mojo 进程间通信（IPC）框架中的一个 Windows 特定权限提升漏洞。它通过利用 Mojo 消息传递层中不正确的句柄处理方式，允许被攻破的渲染器进程逃逸 Chrome 沙箱。 该 CVE 是作为针对记者和反对派人物的活跃利用链的一部分被发现的。该沙箱逃逸漏洞与另一个独立的渲染器远程代码执行（RCE）漏洞配合使用，以实现对系统的完全控制...

CVE-2022-0847-container-escape

CVE-2022-0847 一个简单的漏洞利用程序，使用 dirtypipe 将 shellcode 注入 runC 入口点，以实现容器逃逸。 用法 使用 msf 生成 base64 编码的 shellcode： root@kitploit: $ msfvenom -p linux/x64/exec CMD="" -f base64 在容器中编译并运行，被覆盖的文件名 是 runC 将在容器中执行的二进制文件（例如 /bin/sh）： root@kitploit: $ gcc exploit.c -o exploit $ ./exploit 像 CVE-2019-5736...

UnjailMe

UnjailMe サンドボックスエスケープのベース: Rani Idan（Zimperium）による概念実証（CVE-2018-4087） @cheesecakeufo の securityd オーバーフロー概念実証（ゼロデイ、CVE未公開、Abrahamに感謝！） ZIMPERIUM PoC について Rani は、Jonathan Levine の sbtool を使用して、サンドボックス内から通信可能なサービスを特定しました。 その後、彼はさらに bluetoothd を見つけ、サービスとの間でメッセージを傍受するコードをセットアップしました。...

vulhub

Vulhub is an open-source collection of pre-built, ready-to-use vulnerable Docker environments. With just one command you can launch a vulnerable environment for security research, learning, or demonstration, no prior Docker experience required. 中文版本Chinese version Quick Start Install Docker examp...

SpyPhone

BlackHat DC 2010で、iPhone Privacyという論文を発表しました。 この論文では、以下のAppleの主張に疑問を投げかけています。 デバイス上のアプリケーションは「サンドボックス化」されているため、他のアプリケーションが保存したデータにアクセスできません。 さらに、システムファイル、リソース、カーネルはユーザーのアプリケーション空間から保護されています。 出典: iPhone in Business - Security Overview 元は...

dirtycow-vdso

0xdeadbeef Dirty COW CVE-2016-5195 的概念验证代码。 该PoC依赖ptrace（而非/proc/self/mem）来修补vDSO。相比修改文件系统二进制文件的PoC，它具有一些优势： 不需要 setuid 二进制文件 绕过 SELinux 容器逃逸 不会因文件系统回写导致内核崩溃 同时也有一些缺点： 架构依赖（因为载荷是用汇编编写的） 并非在所有Linux版本上都能工作 受 vDSO 变化影响 载荷 当前载荷与 The Sea Watcher 中的几乎相同，当进程调用 clockgettime 时执行。如果进程拥有 root 权限且 /tmp/.x...

CVE-2019-0808

CVE-2019-5786 および CVE-2019-0808 Chrome 72.0.3626.119 安定版 Windows 7 x86 エクスプロイトチェーン。 このエクスプロイトは、サイト分離を使用して CVE-2019-5786 をブルートフォースします。 host1wrapper/iframe.html は、エクスプロイトを iframe に繰り返し読み込むラッパースクリプトです。実際のチェーンは host2singlerun ディレクトリにあります。CVE-2019-0808 のサンドボックスエスケープエクスプロイトは、ファイル...

EUVD-2026-87514

OpenClaw versions before 2026.8.1 fail to validate all source fields in structured message attachments, allowing attackers to hide unvalidated host paths behind allowed attachment sources. Attackers can exploit this by providing multiple source fields to bypass sandbox path validation and cause...

ServiceNow AI Platform - Pre-Auth JavaScript Sandbox Escape RCE

ServiceNow AI Platform Brazil, Australia, Zurich, and Yokohama releases before patching contains a pre-authentication remote code execution vulnerability. The /assessmentthanks.do endpoint passes the sysparmassessabletype parameter into GlideRecord's addQuery, which evaluates "javascript:" prefix...

Crawl4AI <= 0.8.6 - Remote Code Execution

Crawl4AI through 0.8.6 ships a Docker API server that exposes an unauthenticated /crawl endpoint. The computed field type of JsonCssExtractionStrategy evaluates a user supplied expression inside an AST based sandbox that does not restrict attribute access on generator frame objects. A generator...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

WordPress Tutor LMS <2.0.10 - Cross Site Scripting

WordPress Tutor LMS plugin before 2.0.10 contains a cross-site scripting vulnerability. The plugin does not sanitize and escape the resetkey and userid parameters before outputting then back in attributes. An attacker can inject arbitrary script in the browser of an unsuspecting user in the conte...

crestron_getsudopwd

crestrongetsudopwd 基于 Ricky Lawshae 在 Crestron TSW-X60 和 MC3 设备上的发现，本工具旨在利用 CVE-2018-13341。通过目标设备的 MAC 地址，你可以恢复隐藏账户 "crengsuperuser" 的密码，该账户拥有提升权限并允许你运行 SUDO 命令。 描述 在 Crestron TSW-X60 （版本低于 2.001.0037.001）和 MC3 （版本低于 1.502.0047.00）设备上，特殊 sudo 账户的密码可以通过普通用户可访问的信息计算得出。攻击者可能破解这些密码，从而执行隐藏的 API...

CVE-2026-65093

A flaw was found in NVIDIA OpenShell. A remote authenticated attacker can exploit this vulnerability to escape the isolated sandbox environment. Successful exploitation can lead to arbitrary code execution, privilege escalation, and unauthorized access to data on the underlying host system...