volatility

This project is archived. See Volatility 3 for modern investigations: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Volatile memory extraction utility framework The Volatility Framework is a...

pafish

Pafish Pafishは、マルウェアファミリーと同じ方法で仮想マシンやマルウェア解析環境を検出するためのさまざまな手法を使用するテストツールです。 このプロジェクトはフリーでオープンソースです。すべてのアンチ解析技術のコードは公開されています。Windows用のPafish実行ファイルx86 32ビットおよび64ビットは、リリースページからダウンロードできます。 目的 このプロジェクトの目的は、マルウェアサンプルでよく見られる解析システム回避技術を収集することです。これにより、アナリストはそれらを研究し、解析環境が適切に実装されているかをテストできます。 Pafishのビルド...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. Don't kill my cat is a tool that generates obfuscated shellcode that is...

haxx

haxx iOS 14 - iOS 14.8.1 で root としてテザリング不要 + サンドボックス解除のコード実行 haxx。 CoreTrustDemo に基づいています。また、証明書は著作権の対象ではないことに注意してください。 使い方 注: macOS と既存の脱獄が必要です。 セットアップと実行 この方法は 14.0～14.6 で動作します。14.7 14.7b1～14.8.1 では launchd の置き換えが必要です（launchd.c 参照）。これは安全性が低くなります。 1. Procursus Team の ldid がインストールされていることを確認します。 2...

V8-sbx-bypass-collection

V8 沙箱逃逸/绕过/违规与漏洞研究（VR）资源合集 一个与 V8 沙箱漏洞研究（VR）和利用相关的链接集合 目录 问题跟踪 文章 论文与幻灯片 设计文档 问题跟踪 2023: "问题编号：40940619，由于 ExternalPointerTable 中的类型标签对于嵌入器对象过于粗糙而导致 V8 沙箱逃逸" 2023: "问题编号：40940623，由于对 Foreigns 的粗糙类型检查导致 V8 沙箱逃逸" 2024: "问题编号：42204606，缓解 RegExp 中的沙箱逃逸" 2024: "问题编号：336507783，V8 沙箱：防止基于 Wasm 的沙箱逃逸 "...

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - 创建防复制 DRM 恶意软件 快速链接 Maldev Academy 首页 Maldev Academy 课程大纲 Maldev Academy 定价 摘要 该存储库使用一种技术来修改程序的导入地址表（IAT），将导入的函数名称替换为相应的序号，从而生成一个仅通过序号导入函数的二进制文件。 由于不同系统上序号值的不匹配，该技术降低了二进制文件被沙箱系统成功分析的机会。这种差异会导致 Windows 加载程序要么无法定位正确的函数地址，要么检索到错误的函数，从而使二进制文件在沙箱环境中损坏。最后，该技术使对二进制文件进行逆向工程变得更加困...

CVE-2025-2783

Chromium CVE-2025-2783: 沙箱逃逸与全链远程代码执行利用 本仓库包含针对CVE-2025-2783 的全链利用实现。漏洞位于Chromium的Ipcz 通信层，允许攻击者从受限的渲染进程实现沙箱逃逸和任意代码执行。此利用支持至134.0.6998.177 版本。 https://github.com/user-attachments/assets/a3e2bf34-739c-4db7-9101-0f4d48987ad0 1. 项目结构 src/ ：核心利用实现。包含针对CVE-2025-2783的Ipcz劫持逻辑、V8钩子以及线程劫持执行流程。 demo/...

SUSE SLES12: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:4247-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4247-1 advisory. Update to Firefox Extended Support Release 153.3.0 ESRi MFSA 2026-93, bsc1280371 - CVE-2026-92005: Use-after-free in the Audio/Vide...

jlangch__venice_CVE-2022-36007_1-10-16

Venice Venice 是一种受 Clojure 启发的沙盒化 Lisp 方言，具有出色的 Java 互操作性。 概述 Venice 是一种 Lisp 方言，源于对一种安全、沙盒化、通用语言的需求。它与 Lisp 共享代码即数据的理念以及强大的宏系统。 Venice 主要是一种函数式编程语言，专注于不可变的持久化数据结构。 Venice 支持宏、尾递归、动态代码加载、多重方法、协议等众多特性。它具备出色的 Java 互操作性，并提供一个可配置的沙盒，能够防止各种不必要的 JVM 和 Venice 交互。Venice 从设计之初就将沙盒作为一等公民内置其中。 Venice 包含一个拥有...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 概述 针对 CVE-2025-56015 的概念验证漏洞利用代码，该漏洞是 GenieACS 中的一个严重沙箱逃逸和代码注入漏洞，允许在配置上下文中执行任意 JavaScript。通过利用 declare.constructor.constructor 原型链，攻击者可以逃逸受限的 JavaScript 环境，访问底层 Node.js 的 childprocess 和 模块，并实现完整的。...

CVE-2025-4517-Python-tarfile-filter-data-Bypass-PoC

CVE-2025-4517 — Python tarfile filter="data" 绕过（PoC） Python tarfile 模块中的路径遍历漏洞，影响 3.8.0 至 3.13.1 版本。filter="data" 沙箱旨在防止不安全的解压操作，但可通过构造超过 PATHMAX（4096 字节）的路径来绕过，导致 os.path.realpath 静默停止解析符号链接。安全检查看到的是一个看似安全的路径，而内核解析的是真实路径，从而允许在解压目录之外写入文件。此 PoC 利用该绕过方式将 SSH 公钥写入 /root/.ssh/authorizedkeys。 工作原理 1...

DEBIAN-CVE-2026-93373

Use after free in Extensions in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted Chrome extension. Chromium security severity: High...

CVE-2026-93376

Out of bounds read in DataTransfer in Google Chrome prior to 153.0.8010.52 allowed a local attacker leveraging social engineering to read memory outside the sandbox via a local program. Chromium security severity: Medium...

EUVD-2026-82487

Out of bounds read in DataTransfer in Google Chrome prior to 153.0.8010.52 allowed a local attacker leveraging social engineering to read memory outside the sandbox via a local program. Chromium security severity: Medium...

CVE-2026-93376

Out of bounds read in DataTransfer in Google Chrome prior to 153.0.8010.52 allowed a local attacker leveraging social engineering to read memory outside the sandbox via a local program. Chromium security severity: Medium...

CVE-2026-93376

CVE-2026-93376 is an out-of-bounds read in the DataTransfer component of Google Chrome , affecting versions prior to 153.0.8010.52 . A local attacker leveraging social engineering can read memory outside the Chrome sandbox via a local program, yielding a high confidentiality impact with changed s...

EUVD-2026-82480

Use after free in Extensions in Google Chrome prior to 153.0.8010.52 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted Chrome extension. Chromium security severity: High...

CVE-2026-93381

Buffer overflow in PDFium in Google Chrome on on Windows prior to 153.0.8010.52 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code inside the sandbox via a crafted PDF file. Chromium security severity: High...

CVE-2026-93375

Incorrect reference resolution in Tracing in Google Chrome on on Windows prior to 153.0.8010.52 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...

CVE-2026-93375

Incorrect reference resolution in Tracing in Google Chrome on on Windows prior to 153.0.8010.52 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. Chromium security severity: High...