14573 matches found
CVE-2026-39808
🚨 Escape de Sandbox Root en FortiSandbox - CVE-2026-39808 🎯 Descripción general Este repositorio contiene un Proof of Concept limpio y bien documentado para CVE-2026-39808 — una vulnerabilidad crítica de inyección de comandos sin autenticación en Fortinet FortiSandbox que permite el escape de...
SpyPhone
En BlackHat DC 2010, presenté un artículo titulado iPhone Privacy. En este artículo, pongo en tela de juicio la siguiente afirmación de Apple: Las aplicaciones del dispositivo están "en un sandbox" aisladas, por lo que no pueden acceder a los datos almacenados por otras aplicaciones. Además, los...
IE11SandboxEscapes
IE11SandboxEscapes Algunos ejemplos de código fuente para los escapes de sandbox de IE11 corregidos. c James Forshaw 2014 Solo con fines informativos. Todos los archivos están licenciados bajo GPLv3. Consulta LICENSE para obtener más información...
CVE-2025-2783
Chromium CVE-2025-2783: Escape de Sandbox y Exploit RCE de Cadena Completa Este repositorio contiene una implementación de exploit de cadena completa para CVE-2025-2783. La vulnerabilidad reside en la capa de comunicación Ipcz de Chromium, lo que permite a un atacante lograr el escape de la sandb...
CVE-2026-45091
CVE-2026-45091 ⚠️ Aviso Legal e Investigación de Seguridad 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos y de investigación autorizada en ciberseguridad. Está destinado a apoyar la comprensión de: Vulnerabilidades de seguridad y...
CyberMeowfia
Sitio web: nebusec.ai · Twitter @nebusecurity · Lista de bugs 885+ Seguimiento de IonStack, sigue https://github.com/NebuSec/CyberMeowfia/issues/44 Últimas investigaciones IonStack parte II : GhostLock, un stack-UAF que ha existido en TODAS las distribuciones de Linux durante 15 años Linux Kernel...
CVE-2024-4040
CVE-2024-4040 - escáneres de exploit Este repositorio contiene archivos relacionados con CVE-2024-4040 escape de VFS de CrushFTP. scanhost.py Este script intenta usar la vulnerabilidad para leer archivos fuera del sandbox. Si tiene éxito, el script escribe Vulnerable en la salida estándar y retor...
CVE-2026-40217-PoC
CVE-2026-40217 — Escape de la caja de arena de Guardrail de LiteLLM LiteLLM POST /guardrails/testcustomcode — Escape de la caja de arena que conduce a Ejecución Remota de Código RCE como root en la implementación predeterminada de Docker. Campo| Valor ---|--- CVE| CVE-2026-40217 CVSS| 8.8 ALTA —...
CVE-2019-5782_CVE-2019-13768
https://googleprojectzero.blogspot.com/2019/04/virtually-unlimited-memory-escaping.html Exploits CVE-2019-7582 y CVE-2019-13768/P0 issue 1755 Objetivos Chrome 71.0.3578.98 Necesario actualizar el PoC original para que funcione en Windows 10 1909+. También fue necesario aumentar la fiabilidad en u...
CVE-2022-0543
CVE-2022-0543 - Ejecución Remota de Código por Escape del Sandbox de Lua en Redis Debian/Ubuntu CVE-2022-0543 es una vulnerabilidad de seguridad crítica que afecta a Redis en distribuciones Linux basadas en Debian incluyendo Debian y Ubuntu. Está causada por un defecto de empaquetado que conduce ...
crestron_getsudopwd
crestrongetsudopwd Basado en el descubrimiento de Ricky Lawshae en dispositivos Crestron TSW-X60 y MC3, esta herramienta tiene como objetivo explotar la CVE-2018-13341. Usando la dirección MAC del dispositivo objetivo, puedes recuperar la contraseña de la cuenta oculta "crengsuperuser" que tiene...
CVE-2023-26818
Descargo de responsabilidad Este exploit ha sido creado únicamente con fines de investigación y para el desarrollo de técnicas defensivas efectivas. No está destinado a ser utilizado para actividades maliciosas o no autorizadas. El autor y el propietario del script rechazan cualquier...
glass-cage-i18-2025-24085-and-cve-2025-24201
Original Fork Network Left Glass Cage: Zero-Click PNG Exploit Chain for iOS 18.2.1 CVE-2025-24201 – WebKit Remote Code Execution CVE-2025-24085 – Core Media Privilege Escalation Reported to Apple: January 9, 2025 Patched: February–March 2025 Tested On: iPhone 14 Pro Max iOS 18.2.1 CVSS Base Score...
CVE-2023-30547
CVE-2023-30547 Descripción de la vulnerabilidad vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node en lista blanca. Existe una vulnerabilidad en la sanitización de excepciones de vm2 para versiones hasta la 3.9.16, que permite a los atacantes lanzar una...
CVE-2024-28397-Js2Py-RCE
CVE-2024-28397 - Generador de Payloads de Evasión de Sandbox en Js2Py Este script genera un payload JavaScript que puede ser evaluado por Js2Py en entornos vulnerables donde los internals de Python están expuestos a través de wrappers de objetos. Uso Ejecución básica de comandos: root@kitploit:...
foxcage
foxcage Ejecuta Firefox en un contenedor Podman sin root para aislamiento de seguridad. Tu navegador se ejecuta con casi ninguna capacidad de Linux, en su propio espacio de usuario y de red, aislado del host — mientras sigue teniendo aceleración GPU completa, audio y soporte DRM. ¿Por qué foxcage...
Exploit11.2
Exploit11.2 Exploit para iOS 11.2.x de ZIMPERIUM y semi-completado por mí. Escapes de sandbox en CVE-2018-4087. Esto también comprueba un acceso root incompleto. Puedes crear una aplicación para ejecutar el exploit en tu dispositivo si eres desarrollador y activar el acceso root @. Agradecimiento...
CVE-2026-53753-Crawl4AI-RCE
CVE-2026-53753 — Crawl4AI Ejecución Remota de Código No Autenticada Evasión de Sandbox AST RCE previa a la autenticación en Crawl4AI.read — devolviendo la salida del comando en banda en la respuesta JSON...