CVE-2024-4040

CVE-2024-4040 - scanner di exploit Questo repository contiene file relativi a CVE-2024-4040 CrushFTP VFS escape. scanhost.py Questo script tenta di sfruttare la vulnerabilità per leggere file al di fuori della sandbox. In caso di successo, scrive Vulnerable sull'output standard e restituisce il...

tplmap

Tplmap Questo progetto non è più mantenuto. Sono felice di unire nuove PR purché non rompano la test suite. Tplmap assiste nello sfruttamento di vulnerabilità di Code Injection e Server-Side Template Injection con una serie di tecniche di escape dalla sandbox per ottenere accesso al sistema...

WPTaskScheduler_CVE-2024-49039

Persistenza di WPTaskScheduler e CVE-2024-49039, come una delle superfici di attacco all'interno di Task Scheduler. WPTaskScheduler.dll è un componente di Task Scheduler, a partire da Windows 10 1507. Probabilmente si tratta di uno strumento backdoor utilizzato per la persistenza, analizzato da...

CVE-2024-6778-POC

CVE-2024-5836 / CVE-2024-6778 Dieses Repository enthält Proof-of-Concept-Exploits für CVE-2024-5836 und CVE-2024-6778. Dabei handelt es sich um Schwachstellen im Chromium-Webbrowser, die einen Sandbox-Escape aus einer Browsererweiterung ermöglichten. Zum Ausführen muss eine Chromium-Version...

CVE-2023-28229

CVE-2023-28229 Windows CNG KeyIso RPC EoP/SBX Scoperto da: @k0shl Riferimento: https://whereisk0shl.top/post/isolate-me-from-sandbox-explore-elevation-of-privilege-of-cng-key-isolation Se la compilazione fallisce, rinomina rpc.h in qualcos'altro perché non mi ero reso conto che rpc.h è un include...

CVE-2019-0808

CVE-2019-5786 und CVE-2019-0808 Chrome 72.0.3626.119 stable Windows 7 x86 Exploit-Kette. Dieser Exploit nutzt Site-Isolation aus, um CVE-2019-5786 per Brute-Force zu knacken. host1wrapper/iframe.html ist das Wrapper-Skript, das den Exploit wiederholt in ein iframe lädt. Die eigentliche Chain...

blanket

blanket Blanket é uma ferramenta de escape de sandbox voltada para iOS 11.2.6, embora a vulnerabilidade principal só tenha sido corrigida no iOS 11.4.1. Ela explora uma vulnerabilidade de substituição de porta Mach no launchd CVE-2018-4280, bem como várias vulnerabilidades menores em outros...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 - Ausbruch aus der eingeschränkten Shell" author: sgo category: security Der Digi TransPort LR54 ist ein Hochgeschwindigkeits-LTE-Router, der häufig in Industrie, Infrastruktur, Einzelhandel und öffentlichem Nahverkehr eingesetzt wird. Er...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulazione Educativa di Sandbox Escape per Chrome Autore: Byte Reaper @ByteReaper0 Panoramica Questo progetto è una simulazione orientata alla ricerca e educativa progettata per dimostrare il concetto di una vulnerabilità di sandbox escape all'interno di Google...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione Cinese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. C'è una vulnerabilità nell'implementazione delle variabili global...

Sandbox-Escape-iOS-18.0-26.0

🛑 Solo a scopo educativo e di ricerca Questo strumento è sviluppato esclusivamente per la ricerca sulla sicurezza e per scopi educativi. È destinato all'uso su dispositivi di tua proprietà o per i quali hai esplicito permesso di test. L'uso di questo strumento su dispositivi senza autorizzazione ...

CVE-2020-0041

CVE-2020-0041 Questo repository contiene il codice per sfruttare CVE-2020-0041, un bug che abbiamo segnalato a Google nel Dicembre 2019 ed è stato corretto nel bollettino sulla sicurezza Android di Marzo 2020. Puoi trovare l'exploit per l'escape dalla sandbox in sandbox/. L'analisi del bug e...

Exploit11.2

Exploit11.2 Exploit iOS 11.2.x di ZIMPERIUM e semi-completato da me. Sandbox escapes su CVE-2018-4087. Questo controlla anche un accesso root incompleto. Puoi creare un'app per eseguire l'exploit sul tuo dispositivo se sei uno sviluppatore e attivare l'accesso root @. Ringraziamenti: • RaniXCH,...

EUVD-2026-68096

Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block...

CVE-2026-82447

Skyvern versions prior to 1.0.45 contain a sandbox escape vulnerability in the TextPromptBlock component. The root cause is a double-rendering flaw: prompts are first processed through a sandboxed Jinja environment and then re-processed through an unsandboxed one. An attacker with low privileges ...

TriBell_Edge_SandBox_Escape

TriBellEdgeSandBoxEscape Tribell Edge Sandbox Escape - PoC delle vecchie vulnerabilità di Edge BadgeUpdateManager / TileFlyoutUpdateManager / ToastNotificationManager per sfruttare la condivisione transfrontaliera di XmlDocument e uscire dalla sandbox LPAC di Edge CVE-2019-0555. Le PoC attivano...

CVE-2024-28397-js2py-Sandbox-Escape

Introduzione 中文 Analisi Cinese Analisi Inglese js2py è un popolare pacchetto Python che consente di valutare codice JavaScript all'interno dell'interprete Python. Viene utilizzato da vari scraper web per analizzare il codice JavaScript presente sui siti web. Esiste una vulnerabilità...

NocoBase - VM Sandbox Escape to Remote Code Execution

NocoBase Workflow Script Node executes user-supplied JavaScript inside a Node.js vm sandbox with a custom require allowlist controlled by WORKFLOWSCRIPTMODULES env var. The console object passed into the sandbox context exposes host-realm WritableWorkerStdio stream objects via console.stdout and...

Crawl4AI <= 0.8.6 - Remote Code Execution

Crawl4AI through 0.8.6 ships a Docker API server that exposes an unauthenticated /crawl endpoint. The computed field type of JsonCssExtractionStrategy evaluates a user supplied expression inside an AST based sandbox that does not restrict attribute access on generator frame objects. A generator...

ServiceNow AI Platform - Pre-Auth JavaScript Sandbox Escape RCE

ServiceNow AI Platform Brazil, Australia, Zurich, and Yokohama releases before patching contains a pre-authentication remote code execution vulnerability. The /assessmentthanks.do endpoint passes the sysparmassessabletype parameter into GlideRecord's addQuery, which evaluates "javascript:" prefix...