CVE-2019-5782_CVE-2019-13768

https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Exploits CVE-2019-7582 and CVE-2019-13768/P0 issue 1755 Cible Chrome 71.0.3578.98 Nécessaire de mettre à jour le PoC original pour qu'il fonctionne sous Windows 10 1909+. Également nécessaire pour augmenter la...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Évasion du sandbox Lua de Redis Exécution de code à distance CVE‑2022‑0543 — Redis Lua Sandbox Escape, qu'est-ce que c'est ? Cette vulnérabilité ne concerne que Redis installé via les paquets Debian / Ubuntu. Comme Redis est compilé avec le moteur Lua en tant que module dynamique...

CVE-2023-26818

अस्वीकरण यह एक्सप्लॉइट केवल अनुसंधान और प्रभावी रक्षात्मक तकनीकों के विकास के उद्देश्यों के लिए बनाया गया है। इसका उपयोग किसी भी दुर्भावनापूर्ण या अनधिकृत गतिविधियों के लिए अभिप्रेत नहीं है। लेखक और स्क्रिप्ट का स्वामी इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए कोई जिम्मेदारी या दायित्व...

CVE-2026-39808

🚨 هروب صندوق الرمل الجذري في FortiSandbox - CVE-2026-39808 🎯 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم واضح وموثق بشكل جيد لـ CVE-2026-39808 — ثغرة حقن أوامر غير مصادق عليها حرجة في Fortinet FortiSandbox تسمح بـ هروب صندوق الرمل وتنفيذ تعليمات برمجية عن بُعد كـ جذر uid=0. ما يوضحه هذا الإثبات:...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397 - مولد حمولة هروب من الصندوق الرملي لـ Js2Py يقوم هذا البرنامج النصي بتوليد حمولة JavaScript يمكن تقييمها بواسطة Js2Py في بيئات ضعيفة حيث يتم كشف العناصر الداخلية للبايثون عبر مغلفات الكائنات. الاستخدام تنفيذ أمر أساسي: root@kitploit: python3 cve-2024-28397.py -c "id" توليد حمولة...

CVE-2022-0847-Container-Escape

CVE-2022-0847 تُستخدم CVE-2022-0847 لتحقيق هروب الحاوية الكتابة فوق أي ملفات للقراءة فقط على المضيف الشرائح باللغة الصينية متاحة هنا 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸（效果为覆写宿主机上任意只读文件） 中文汇报PPT在这里 مقدمة إذا كانت النواة معرضة لـ CVE-2022-0847، يمكن للمهاجم الكتابة فوق ملفات للقراءة فقط غير دائم! زر...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell سكربت bash خفيف بدون أي تبعيات يمنحك صدفة تفاعلية محاكاة داخل حاوية Docker — باستخدام curl وdd وod وawk فقط. لا حاجة إلى Python أو jq أو أي محرر. مصمّم للبيئات التي لا يتوفر لك فيها سوى وصول مباشر إلى الصدفة وتحتاج فيها إلى تنفيذ أوامر داخل حاوية Docker عبر Docker Engine API. 🧠 كيف...

CVE-2026-48813-POC

Flawfinder-ANSI-Exploit-POC في الإصدار 2.0.19 من Flawfinder، لا يحدث تعقيم لأسماء الملفات عند تحليل أسماء ملفات قد تكون ضارة. المحطات الطرفية المعروفة المتأثرة هي تلك المبنية على libvte، والمثال أدناه يظهر mate-terminal. تم إصلاح هذا الاستغلال منذ ذلك الحين في الإصدار 2.0.20 اعتبارًا من 5/17/26...

CVE-2026-6875-PoC-Exploit

CVE-2026-6875 - إطار عمل استغلال RCE بدون مصادقة لـ ServiceNow ومتحقق PoC 🔥 ServiceNow AI Platform — حقن جافا سكريبت → هروب من الصندوق الرملي → RCE → رفع الصلاحيات إلى الجذر إطار عمل الاستغلال والمتحقق الآمن لأغراض الاختبار الأمني المصرح به فقط. ⚖️ إخلاء المسؤولية القانوني والاستخدام المسؤول تم...

ITScape

ITScape: الهروب من الضيف إلى المضيف في KVM/arm64 الملخص يصف هذا المستند الثغرة الأمنية ITScape CVE-2026-46316 التي أبلغ عنها وعالجها Hyunwoo Kim @v4bel. وهي ثغرة هروب من KVM تتيح للضيف الهروب إلى المضيف في بيئة KVM/arm64 وتنفيذ أوامر على المضيف بامتياز النواة الجذر. وفقًا لأفضل ما هو معروف علنًا،...

TimeAfterFree

TimeAfterFree إثبات مفهوم PoC للهروب من صندوق الحماية sandbox في PHP 8 يوضح تجاوز disablefunctions على أنظمة تشبه يونكس. يستغل هذا الاستغلال ثغرة استخدام بعد التحرير use-after-free لتجاوز disablefunctions وتنفيذ أوامر النظام. تستخدم تقنيات الاستغلال المستخدمة لتسريب مؤشرات الكومة والحصول على...

CVE-2026-27626-POC

CVE-2026-27626: حقن أوامر عبر وسيط كلمة مرور في OliveTin تتيح OliveTin للمسؤول تعريف «إجراءات»: أوامر شل مع وسائط معلمة يمكن للمستخدمين تشغيلها من واجهة ويب أو API. قبل تضمين قيمة مقدمة من المستخدم في أمر الشل، يُفترض أن تمررها OliveTin عبر checkShellArgumentSafety. تفحص هذه الدالة أربعة أنواع من...

iOS18.6.2-Persistent-Automation-Exploit-in-Siri-Shortcuts-and-Apple-SWC

Неправильная проверка ввода в Siri Shortcuts и Shared Web Credentials Обнаружено: Joseph Goydish II Дата обнаружения: 20 августа 2025 г. Серьезность: Высокая Резюме В данном отчете описывается цепочка уязвимостей высокой степени серьезности, затрагивающая фреймворки Apple Siri Shortcuts и Shared...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: ثغرة RCE قبل المصادقة في n8n CVE-2026-21858 & CVE-2025-68613 — مختبر الثغرات وتقرير PoC بيئة تدريبية Vulnerable Lab وتقرير مفصّل لتحليل واستغلال سلسلة ثغرات Ni8mare على منصة n8n — من قراءة أي ملف Arbitrary File Read CVE-2026-21858 إلى تنفيذ الأوامر عن بُعد Remote Code Execution...

SpyPhone

في BlackHat DC 2010، قدمت ورقة بحثية بعنوان خصوصية آيفون. في هذه الورقة، أشكك في ادعاء Apple التالي: تطبيقات الجهاز "معزولة sandboxed" بحيث لا يمكنها الوصول إلى البيانات المخزنة بواسطة تطبيقات أخرى. بالإضافة إلى ذلك، فإن ملفات النظام والموارد والنواة محمية من مساحة تطبيقات المستخدم. المصدر: آيفون...

Docker-breakout-runc

الهروب من دوكر عبر runc المصدر الأصلي : https://github.com/Frichetten/CVE-2019-5736-PoC. هذا المستودع هو مجرد تجربة لي مع PoC ومحاولة لفهم سير الاستغلال...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 Sandbox Escape के माध्यम से रिमोट कोड निष्पादन WHS 4th 31st Batch - Kim Geon-woo @gunwoo105 भेद्यता सारांश vm2 एक Node.js सैंडबॉक्स लाइब्रेरी है जो अविश्वसनीय JavaScript को एक सीमित वातावरण में चलाने के लिए है। सामान्य स्थिति में, सैंडबॉक्स के अंदर के कोड को Node.js के proces...

Learn-about-cve-2025-31133-poc

تعرّف على CVE-2025-31133-poc نظرة عامة مظاهرة لإثبات المفهوم وبيئة تعلم لـ CVE-2025-31133 ، وهي ثغرة أمنية في runc تسمح بتجاوز حماية maskedPaths من خلال حالة سباق. تم تصميم maskedPaths لمنع الحاويات من الوصول إلى مسارات نظام الملفات الحساسة للمضيف...

Januscape

Januscape: KVM/x86 में अतिथि-से-होस्ट एस्केप सारांश यह दस्तावेज़ Januscape CVE-2026-53359 कमजोरी का वर्णन करता है जिसे Hyunwoo Kim @v4bel ने खोजा और रिपोर्ट किया। यह एक KVM एस्केप कमजोरी है जो KVM/x86 वातावरण में अतिथि को होस्ट से बचने देती है। सार्वजनिक ज्ञान के अनुसार, यह पहला अतिथि-से-होस्ट शो...

CVE-2026-64561

CVE-2026-64561 — Zapscape:KVM/x86 shadow MMU UAF,هروب الضيف إلى جذر المضيف صورة توزيع HackSpeak. هذا المستودع عبارة عن صورة توزيع للـ PoC الكامل والوثائق الفنية التي نشرها الباحث Hyunwoo Kim@v4bel ، والكود والوثائق مطابقة للمستودع الأصلي. ⚠️ لم يُرفق المستودع الأصلي ترخيصًا LICENSE : تتبنى هذه...