CVE-2026-4282-Scanner

CVE-2026-4282-Scanner Un escáner de vulnerabilidades no intrusivo, basado en versiones, para CVE-2026-4282 , que afecta a Keycloak y a Red Hat Build of Keycloak RHBK. ⚠️ Aviso legal: Esta herramienta está destinada estrictamente a la investigación de seguridad autorizada, las pruebas de penetració...

CVE-2020-17057

我基于这篇博客（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html）编写了这个 exp，但最终只得到了带有悬空数据指针的 palette 对象。 由于类型隔离，我无法通过使用 palettes 或 bitmap 对象来获得任意读/写原语，如果你有办法获得任意读/写原语或继续编写 这个 exp，请联系我，谢谢...

CVE-2026-11114-Node.js-vm-Sandbox-Escape-via-Proxy

CVE-2026-11114 – Escape de sandbox de Node.js vm mediante Proxy Código del programa Node.js // sandboxserver.js - Vulnerable VM sandbox const vm = require'vm'; const express = require'express'; const app = express; app.useexpress.json; app.post'/eval', req, res = const code = req.body.code; const...

Cordon

Cordon ⚠️ 项目已弃用 该项目的开发已停止 ，因为其他人也在做同样的想法，并且构建了更好的解决方案。 我们强烈推荐查看：Fence by Use-Tusk。 注意：此仓库最初是为FOSS HACK 2026 创建的，但我们不幸未能及时完成。 然而，我们为 Hackathena '26 构建了一个类似的项目，并获得了 三等奖！ 如果您有兴趣，可以在此处找到该仓库：A56-A5/lion。 Cordon 在 Linux 上受限制的文件系统视图中运行任何命令。它使用 Linux 命名空间（通过 bubblewrap）隐藏你的进程不需要的一切——你的主目录、SSH 密钥、AWS...

agentZ

Plataforma de IA agéntica Zero Trust Crea, ejecuta y gobierna agentes de IA. Seguro por diseño. Cada agente se ejecuta dentro de un sandbox de denegación por defecto y nunca recibe una credencial. Cada acción del agente es rastreable. AgentZ es una plataforma multiinquilino para ejecutar agentes ...

Wubes

Wubes Arquitectura Requisitos previos Uso Trucos Sandbox de Firefox Referencias Wubes Wubes es como Qubes pero para Windows. La idea es aprovechar la tecnología de Windows Sandbox para lanzar aplicaciones de forma aislada. Actualmente admitimos lanzar Windows Sandbox para las siguientes...

xtor

xtor Librería de Python para gestionar instancias de Tor mediante programación. Características Inicia nuevos procesos de Tor o conéctate a los existentes Clientes httpx preconfigurados síncronos y asíncronos con proxy SOCKS5 Rotación de identidad con espera opcional de nueva IP Aislamiento de...

PoC_CVE-2025-48507

在Zynq UltraScale+ MPSoC上突破TrustZone - CVE-2025-48507和CVE-2025-0038的概念验证 非安全软件可利用CVE-2025-48507和CVE-2025-0038在Zynq UltraScale+平台 上获得对安全世界的读/写访问权限，从而破坏TrustZone隔离。为此，非安全软件利用CVE-2025-0038和CVE-2025-48507...

trust-boundary-ctf

🐘 Trust Boundary: MCP Session Isolation CTF The console reads Session Active. Every tool call succeeds. The admin OAuth token is in every response. Trust Boundary is a browser-based CTF lab built around a real session isolation failure in a locally-running MCP server. The vulnerability is not...

djust: Multi-tenant isolation fails open on the WebSocket/SSE path, disclosing other tenants' data

Impactdjust.tenants isolation was enforced only on the HTTP path. The current tenant was stored in threading.local and set exclusively by the HTTP-only TenantMiddleware, so on the live WebSocket/SSE path getcurrenttenant was always None during mount and every event handler — and the tenant-aware...

NPM: vm2 CLI provides no sandbox isolation - host-realm require() is reachable from sandboxed scripts

host-realm require is reachable from sandboxed scripts vulnerability discovered by ? in WordPress Npm vm2 versions = 3.11.6...

CVE-2026-6857

⚠️ Aviso de Investigación de Seguridad y Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación de ciberseguridad autorizada únicamente. Está destinado a apoyar la comprensión de: Vulnerabilidades de...

CVE-2026-44338

⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供 教育、学术及授权的网络安全研究目的 使用。 旨在帮助理解以下内容： 在受控环境中的安全漏洞及利用概念 沙箱隔离机制及其局限性 安全的软件设计与防御性安全实践 🚫 仅限授权使用 本仓库仅可在获得明确许可的环境中使用，例如： 个人或受控的虚拟机 Docker 或隔离的实验环境 授权的渗透测试项目 学术或网络安全培训设置 在授权环境之外的任何使用均被严格禁止。 ⚖️ 无责任 / 无义务 本仓库的作者及贡献者 不对因使用、滥用或分发本项目或其内容而产生的任何误用、损害、损失或法律后果承担责任、负义务或负责 。 使用本仓库即表示您承认：...

CVE-2025-46822

CVE-2025-46822 ⚠️ 安全研究与法律免责声明 📌 本仓库的目的 本仓库严格仅供 教育、学术及授权的网络安全研究目的 使用。 其旨在支持对以下内容的理解： 受控环境下的安全漏洞及其利用概念 沙箱隔离机制及其局限性 安全软件设计与防御性安全实践 🚫 仅限授权使用 本仓库必须仅在已获得明确授权的环境中使用，例如： 个人或受控虚拟机 Docker 或隔离实验室环境 授权的渗透测试项目 学术或网络安全培训环境 任何在授权环境之外的使用均严格禁止。 ⚖️ 不承担责任 / 无赔偿责任 本仓库的作者及贡献者 不对 因使用、滥用或分发本项目或其内容而导致的任何滥用、损害、损失或法律后果...

CVE-2019-5736-Custom-Runtime

CVE-2019-5736 自定义沙盒 概述 CVE-2019-5736 通过一个浅层的、自编写的容器运行时实现，以理解该漏洞利用。 该漏洞利用基于（且几乎全部拷贝自）twistlock 的 runc-poc：https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC 容器运行时 quarantine 详情请参见代码文档。 Usage: quarantine OPTIONS BINARY and its ARGS --rootfs: mandatory Specify a rootfs for...

spectre-attack-demo

Spectre 攻击示例 使用2018年1月2日披露的“Spectre”漏洞（CVE-2017-5753和CVE-2017-5715）的示例 Spectre打破了不同应用程序之间的隔离。它允许攻击者欺骗那些遵循最佳实践的无错误程序，使其泄露秘密。事实上，这些最佳实践的安全检查反而增加了攻击面，并可能使应用程序更容易受到Spectre攻击。 Spectre paper - Spectre论文及代码来源 语言 C语言，使用库： stdio.h stdlib.h stdint.h intrin.h - 用于 rdtscp 和 clflush 示例的作用是什么？ 我们在内存中放入文本 “The...

KLAIOS

🛡️ KLAIOS – 系统手册（v6.0） 名称： KLAIOS（Kali Linux AI Operations System） 版本： 6.0（红队版） 状态： 运行中 / 武装就绪 1. 什么是 KLAIOS？ KLAIOS 是一个混合型安全环境。它结合了 Kali Linux 的进攻性能力、VPN 堡垒 的安全性和现代 AI 的智能性。 它不是一个简单的工具，而是一个“容器中的实验室”，物理上与主机系统隔离，但能访问本地和外部目标。 架构 容器 1（VPN）： “门卫”。将所有流量通过加密隧道（ProtonVPN）转发。内置“紧急断路开关”（VPN 断开时自动切断网络）。 容器...

kernel: net: qrtr: restrict socket creation to the initial network namespace

A flaw was found in the Linux kernel's QRTR Qualcomm IPC Router networking component. An unprivileged local attacker can create a QRTR socket in a separate network namespace. Due to improper handling of global state variables, this allows the attacker to send datagrams and control-plane messages ...

BIT-RABBITMQ-2026-66067 RabbitMQ: Stream protocol skips per vhost per user connection limits

RabbitMQ is a messaging and streaming broker. Prior to versions 4.2.7 and 4.3.1, The stream open handler calls only checkvhostaccess; it omits the node/vhost/user connection-limit checks that rabbitreader performs for AMQP. A developer %% FIXME comment at the cited line explicitly acknowledges th...

BIT-KYVERNO-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...