CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Escape dalla shell limitata su Digi TransPort LR54" author: sgo category: sicurezza Il Digi TransPort LR54 è un router LTE ad alta velocità comunemente utilizzato in ambito industriale, infrastrutturale, retail e trasporti pubblici. Supporta l'esecuzione di...

anticuckoo

anticuckoo Uno strumento per rilevare e crashare Cuckoo Sandbox. Testato in Cuckoo Sandbox Official e versione Cuckoo di Accuvant. Per favore, considera di fare una donazione: https://github.com/sponsors/therealdreg Anticuckoo può anche rilevare altre sandbox come FireEye -c2: Discussione Reddit ...

jlangch__venice_CVE-2022-36007_1-10-16

Venice...

Bypass-Sandbox-Evasion

Bypass-Sandbox-Evasion Le sandbox sono comunemente utilizzate per analizzare malware. Esse forniscono un ambiente temporaneo, isolato e sicuro in cui osservare se un file sospetto presenta comportamenti malevoli. Tuttavia, gli sviluppatori di malware hanno anche sviluppato metodi per eludere le...

WPTaskScheduler_CVE-2024-49039

Persistenza di WPTaskScheduler e CVE-2024-49039, come una delle superfici di attacco all'interno di Task Scheduler. WPTaskScheduler.dll è un componente di Task Scheduler, a partire da Windows 10 1507. Probabilmente si tratta di uno strumento backdoor utilizzato per la persistenza, analizzato da...

MorphAES

MorphAES IDPS & SandBox & AntiVirus STEALTH KILLER. MorphAES è il primo motore polymorphic di shellcode al mondo, con proprietà metamorfiche e la capacità di bypassare i sandbox, che lo rende non rilevabile per un IDPS, è anche cross-platform e indipendente dalle librerie. Proprietà: Polimorfismo...

Limon

Limon - Sandbox per l'analisi di malware Linux Limon è una sandbox sviluppata come progetto di ricerca scritto in Python, che raccoglie, analizza e genera report automaticamente sugli indicatori runtime dei malware Linux. Permette di ispezionare il malware Linux prima dell'esecuzione, durante...

cve-2018-4233

CVE-2018-4233 Exploit per CVE-2018-4233, un bug nel compilatore JIT di WebKit. Testato su Safari 11.0.3 su macOS 10.13.3. Per maggiori dettagli vedi https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit ottiene lettura/scrittura arbitraria della memoria...

Wubes

Wubes Architektur Voraussetzungen Verwendung Tricks Firefox-Sandbox Referenzen Wubes Wubes ist wie Qubes, aber für Windows. Die Idee ist, die Windows Sandbox-Technologie zu nutzen, um Anwendungen isoliert auszuführen. Wir unterstützen derzeit das Starten einer Windows-Sandbox für die folgenden...

CVE-2022-48197

CVE-2022-48197 Poiché Yahoo non aggiorna più il progetto secondo questo annuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, ho deciso di divulgare qui le vulnerabilità: L'applicazione presenta numerose vulnerabilità di XSS riflesso praticamente nella maggi...

CVE-2026-6876

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

LOLBITS

root@kitploit: ██╗ ██████╗ ██╗ ██████╗ ██╗████████╗███████╗ ██║ ██╔═══██╗██║ ██╔══██╗██║╚══██╔══╝██╔════╝ ██║ ██║ ██║██║ ██████╔╝██║ ██║ ███████╗ ██║ ██║ ██║██║ ██╔══██╗██║ ██║ ╚════██║ ███████╗╚██████╔╝███████╗██████╔╝██║ ██║ ███████║ ╚══════╝ ╚═════╝ ╚══════╝╚═════╝ ╚═╝ ╚═╝ ╚══════╝ Índice Sobr...

exploit-js2py

CVE-2024-28397 - js2py Evasione dalla sandbox Descrizione La vulnerabilità CVE-2024-28397 colpisce le versioni di js2py fino a v0.74, una libreria Python che consente di eseguire codice JavaScript all'interno dell'interprete Python. Il difetto risiede nell'implementazione del metodo...

poc_CVE-2025-68613

PoC: n8n Sandbox Escape CVE-2025-68613 Solo a scopo educativo Questa Proof of Concept dimostra una vulnerabilità critica CVE-2025-68613 in n8n. Non utilizzarla su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. Panoramica della vulnerabilità Le versioni di n8n...

bluetoothdPoC

@RaniXCH bluetoothdPoC CVE-2018-4087 PoC ETA son? Ist das ein Jailbreak? Kommt darauf an. Hast du eine Kernel-Schwachstelle? Du kannst sie gerne miteinander verketten. Diese hier ermöglicht dir eine riesige Angriffsfläche innerhalb der Sandbox...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ NOTA BENE: Cuckoo Sandbox 2.x non è attualmente mantenuto. Qualsiasi issue aperta o pull request molto probabilmente non verrà elaborata, poiché è in corso una completa...

detux

Detux: मल्टीप्लेटफ़ॉर्म लिनक्स सैंडबॉक्स परिचय: Detux एक सैंडबॉक्स है जिसे लिनक्स मैलवेयर के ट्रैफ़िक विश्लेषण और इस प्रकार IOC को कैप्चर करने के लिए विकसित किया गया है। QEMU हाइपरवाइज़र का उपयोग विभिन्न CPU आर्किटेक्चर के लिए लिनक्स Debian को एमुलेट करने के लिए किया जाता है। निम्नलिखित CPUs...

POC-CVE-2024-6778

CVE-2024-6778 Este repositório contém provas de conceito PoCs para CVE-2024-6778, que são vulnerabilidades no navegador Chromium que permitem uma fuga da sandbox através de uma extensão do navegador. Para executar esses exploits, você precisa de uma versão do Chromium anterior a 126.0.6478.54...

CVE-2026-6876 Sandbox Escape in Now Platform

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

EUVD-2026-67218

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...