CVE-2018-16509

CVE-2018-16509 Ghostscript 包含多个 -dSAFER 沙箱绕过漏洞 运行 root@kitploit: $ docker run -d --name cve-2018-16509 -p 9000:9000 cve-2018-16509...

PoC-CVE-2019-1003030

Jenkins 2.63 脚本安全沙箱绕过 PoC 该项目自动化了创建并向 Jenkins 2.63 所使用的 SecureGroovyScript 验证端点投递 Groovy 载荷的过程。 该工具支持交互模式和一次性执行模式。由于漏洞利用不会返回输出，你需要自行进行一些验证（例如调用你的 AP）来确认其是否生效。 该工具支持： 交互式命令模式 单条命令执行 GET 和 POST 请求 可选的 Jenkins CSRF crumb 支持 免责声明 本项目仅 用于安全研究、CTF、实验环境以及授权的渗透测试。禁止 在未获明确许可的情况下对任何系统使用。 root@kitploit:...

CVE-2022-23614

CVE-2022-23614 关于 CVE-2022-23614 和 GHSA-5mv2-rx3q-4w2v 的 PoC（Twig sort filter 代码执行/沙盒绕过） 如该提交所示 - https://github.com/twigphp/Twig/commit/22b9dc3c03ee66d7e21d9ed2ca76052b134cb9e9，Twig 将用户提供的函数名作为回调参数传递给 uasort（此处），从而导致任意代码执行。 构建并运行包含易受攻击 Twig 版本的 Docker 容器： root@kitploit: $ ./build-docker.sh 打开...

ZygoteExploitDemo

🔥 ZygoteExploitDemo - CVE-2024-31317 Android 安全实验室 🚨 Android Zygote 注入漏洞的教育演示 📋 概述 本实验室演示了 CVE-2024-31317 ，这是一个严重的 Android 漏洞，允许恶意应用将权限提升至 SYSTEM 级别 UID 1000 ，并绕过 Android 沙箱实时读取其他应用的数据。 🎯 本演示展示的内容 阶段| 描述| 图示 ---|---|--- 1| 用户安装看似无害的“Flashlight Pro”应用| 🔦 2| 应用利用 CVE-2024-31317 获取 SYSTEM 访问权限| 💉 3|...

cve-2019-1003000-jenkins-rce-poc

PoC：Jenkins RCE SECURITY-1266 / CVE-2019-1003000 Script Security，CVE-2019-1003001 Pipeline: Groovy，CVE-2019-1003002 Pipeline: Declarative 一个概念验证，允许具有 Overall/Read 权限和 Job/Configure（以及可选的 Job/Build）权限的用户绕过沙箱保护，在 Jenkins 主节点或代理节点上执行任意代码。 更新 : 一篇由 Orange Tsai 撰写的文章，解释了利用 CVE-2018-1000861 和...

Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy 沙盒绕过 && 代码执行漏洞（CVE-2015-1427）测试环境 jre版本：openjdk:8-jre elasticsearch版本：v1.4.2 原理 参考文章： http://cb.drops.wiki/drops/papers-5107.html http://jordan-wright.com/blog/2015/03/08/elasticsearch-rce-vulnerability-cve-2015-1427/ https://github.com/XiphosResearch/exploits...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n 完整利用链 未授权任意文件读取 → 管理员令牌伪造 → 沙箱逃逸 → RCE | ---|--- CVE| CVE-2026-21858 AFR + CVE-2025-68613 RCE CVSS| 10.0 + 9.9（严重） 受影响版本| = 0.211.0 RCE 修复版本| 1.121.0 AFR / 1.120.4+ RCE 披露时间| 2026-01-07 11:09 UTC 代号| Ni8mare 致谢| Dor Attias Cyera 漏洞利用| Chocapikk 过程| AI 自动化：补丁差...

CVE-2024-27348-Apache-HugeGraph-RCE

Apache HugeGraph Server 远程代码执行漏洞 CVE-2024–27348 CVE-2024-27348 是 Apache HugeGraph Server（一种流行的图数据库系统）中的一个严重远程命令执行（RCE）漏洞。该缺陷存在于 Gremlin 遍历语言接口中，该接口允许用户与图数据库交互。攻击者可以通过向 Gremlin 服务器发送特制请求来利用此漏洞，从而可能绕过沙箱并在底层系统上执行任意代码。 为了降低此风险，Apache 软件基金会建议用户升级到 HugeGraph 1.3.0 或更高版本，并确保其在 Java 11 上运行。此外，实施内置的认证系统并配...

CrafterCMS-CVE-2025-6384

CrafterCMS Autenticado RCE - Bypass de Sandbox de Groovy CVE-2025-6384 Una Prueba de Concepto para una vulnerabilidad de Ejecución Remota de Código autenticada en CrafterCMS. Resumen de la Vulnerabilidad Un usuario autenticado con privilegios de desarrollador puede eludir el sandbox de scripts...

CVE-2021-26121

CS-Cart templates.manage 服务端模板注入远程代码执行漏洞 发现者：360 Vulcan 团队的 Steven Seeley 版本：= 4.12.x（最新） 日期：2021-01-08 12:49 CVE：CVE-2021-26121 披露时间线 2021-01-26 – 发送给 CS-Cart 开发团队 2021-01-27 – CS-Cart 开发团队确认收到 2021-02-10 – CS-Cart 回复称不是安全漏洞 2021-02-12 – 公开披露 摘要 店铺管理员（不要与超级管理员混淆）在编辑模板时，可以通过服务端 Smarty...

CVE-2023-33733

REPORTLAB PYTHON 库中的代码注入漏洞 tl;dr 本文详细介绍了如何在 Reportlab 中发现并利用一个 RCE 漏洞。由于 Reportlab 在 HTML 转 PDF 处理中的普遍使用，该漏洞可能影响许多处理 PDF 文件的应用程序，因此这是一个需要重点修复和关注的重要漏洞。 引言 几天前，在一次 Web 应用审计中，我们注意到该应用使用 Reportlab Python 库根据 HTML 输入动态生成 PDF 文件。我们发现 Reportlab...

WHS3_vulhub

CVE-2017-8386: git-shell Sandbox Bypass to RCE PoC 정수진@suz1n Overview Git-shell provides an environment that only allows restricted git commands via SSH. However, in specific versions of git-shell such as 2.12.2, a vulnerability CVE-2017-8386 exists that exploits the less command to bypass the...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL表达式注入RCECVE-2022-26134的Poc和Exp 更新 添加了沙盒绕过，支持高版本。 使用方法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ 该脚本会自动检查目标是否存在漏洞，如果存在漏洞，则会进入伪交互式shell。 在Linux下测试： 在Windows下测试： 输入'q'即可退出。 一些提示 命令参数直接传递给runtime.exec方法，该方法没有shell的上下文。 因此：...

CVE-2026-46636

Twig , a PHP template language, is affected in versions 1.0.0 through 3.27.0 . The vulnerability stems from SecurityPolicy::checkMethodAllowed() unconditionally whitelisting all method calls on Twig\Markup instances. Because Twig\Markup is not final, subclasses inherit this bypass, exposing every...

CVE-2026-85604

Grav before 2.0.18 affected versions = 2.0.17 contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; t...

CVE-2026-85604 Grav before 2.0.18 Remote Code Execution via sort filter

Grav before 2.0.18 affected versions = 2.0.17 contains a remote code execution vulnerability in the Twig sort filter. The sortFunc wrapper in GravExtension.php hardcodes Twig's isSandboxed argument to false, so unlike |map/|filter/|reduce, |sort accepts a plain function name inside the sandbox; t...

haxx

haxx 在 iOS 14 - iOS 14.8.1 上以 root 权限实现未绑定 + 未沙盒化的代码执行 haxx。 基于 CoreTrustDemo，另外请注意证书不受版权保护。 使用 注意：需要 macOS + 已越狱设备 启动与运行 此方法适用于 14.0-14.6。14.7 14.7b1-14.8.1 需要替换 launchd（参见 launchd.c），安全性较低。 1. 确保你拥有来自 Procursus Team 的 ldid。 2. 根据需要修改 haxx.c 以包含你自己的代码。 3. 运行 make 构建。如果你不在 macOS 上，请指定...

V8-sbx-bypass-collection

V8 沙箱逃逸/绕过/违规与漏洞研究（VR）资源合集 一个与 V8 沙箱漏洞研究（VR）和利用相关的链接集合 目录 问题跟踪 文章 论文与幻灯片 设计文档 问题跟踪 2023: "问题编号：40940619，由于 ExternalPointerTable 中的类型标签对于嵌入器对象过于粗糙而导致 V8 沙箱逃逸" 2023: "问题编号：40940623，由于对 Foreigns 的粗糙类型检查导致 V8 沙箱逃逸" 2024: "问题编号：42204606，缓解 RegExp 中的沙箱逃逸" 2024: "问题编号：336507783，V8 沙箱：防止基于 Wasm 的沙箱逃逸 "...

CVE-2026-85165

n8n versions before 2.36.2 contain an expression sandbox bypass. Free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals instead of remaining sandboxed. Authenticated users with workflow-edit permission can mutate host objects through ex...

CVE-2026-85165 n8n before 2.36.2 Expression Sandbox Bypass via SpreadElement

n8n versions before 2.36.2 contain an expression sandbox bypass vulnerability where free identifiers in spread, computed-key, switch-case, or class-extension positions resolve against process globals. Authenticated users with workflow-edit permission can mutate host objects through expression...