CVE-2026-33229

CVE-2026-33229 — Apache Velocity サンドボックス回避による XWiki RCE XWiki Platform におけるリモートコード実行の脆弱性です。スクリプト権限を持つ認証済みユーザーが、Velocity コンテキスト内に既に存在する事前インスタンス化されたオブジェクトを走査することで、Java Reflection を一切必要とせずに Apache Velocity サンドボックスを完全に回避できます。 📄 完全な技術詳細: youssefazefzaf.com/posts/cve 詳細...

CVE-2026-22686

Enclave VM サンドボックス脱出 CTF チャレンジ チャレンジ: 「壁を打ち破れ」 難易度: ハード カテゴリ: ソースコードレビュー / サンドボックス脱出 ポイント: 500 シナリオ あなたは、謎めいたサンドボックス化された JavaScript 実行環境を発見しました...

jsPDF-Object-Injection

CVE-2026-25755 サンドボックスをバイパスするjsPDFの欠陥によるオブジェクトインジェクション 概要 jsPDF（クライアントサイドアプリケーションでPDF文書を生成するために広く使用されているJavaScriptライブラリ）において、重大なPDFオブジェクトインジェクションの脆弱性（CVE-2026-25755）が発見されました。この脆弱性はaddJS関数に存在し、不適切な入力サニタイズにより、攻撃者が任意のPDFオブジェクトを注入し、AcroJSサンドボックスの制限をバイパスすることが可能になります。 根本原因...

CVE-2026-35570

サンドボックスからの脱出: openclaude で重大なパストラバーサルバイパスを発見した経緯 CVE-2026-35570 | CVSS 8.4 High | openclaude v0.1.7 すべての脆弱性が高度なエクスプロイトチェーンを必要とするわけではありません。時には、たった1つの場所を間違えた return 文が、セキュリティモデルに大きな穴を開けることもあります。それがまさに CVE-2026-35570 です。 この記事では、openclaude v0.1.7...

CVE-2026-21636

CVE-2026-21636 - Node.js 権限モデルの UDS/ネットワークバイパス 脆弱性の概要 Node.js の権限モデル （--permission）は、ファイルシステム、子プロセス、ワーカー、ネットワークへのアクセスを制限することでプロセスをサンドボックス化するように設計されています。CVE-2026-21636 は、undici/fetch（および net/tls）を介してUnix ドメインソケット とローカル TCP アドレスに対して行われる接続が、--allow-net が指定されていない場合でもネットワークガードを完全にバイパスすることを明らかにしています。...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 以前のV8におけるリモートコード実行 クイック使用法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意事項 深刻度: HIGH CVSS: 8.8 影響: 機密性、完全性、可用性 公開日: 2026-03-20 技術概要 Google Chrome 146.0.7680.153...

CVE-2026-27597

CVE-2026-27597 - バージョン リモートコード実行 クイック使用方法 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 悪用に関する注意事項 深刻度: CRITICAL CVSS: 10.0 影響: 機密性、完全性、可用性 公開日: 2026-02-25 技術概要 Enclave は、安全な AI エージェントコード実行のために設計されたセキュアな JavaScript サンドボックスです。バージョン 2.11.1...

CVE-2026-2441

Google ChromeのCSSにおけるリモートコード実行前の脆弱性（CVE-2026-2441） 概要 CVE-2026-2441として分類されるHIGH脆弱性が特定され、CWE-416、CWE-416（CVSS 8.8）に分類されています。Google Chrome 145.0.7632.75より前のCSSにおける解放後使用（Use after free）により、リモートの攻撃者が巧妙に細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる可能性がありました。（Chromiumセキュリティ深刻度: High） 詳細 CVE ID : CVE-2026-2441...

cve_2026_34621_advanced

CVE-2026-34621 高度エクスプロイトジェネレーター CVE-2026-34621 向けの高度なクロスプラットフォームエクスプロイトジェネレーターです。これはAdobe AcrobatおよびReaderにおける重大なプロトタイプ汚染（prototype pollution）の脆弱性であり、WindowsおよびmacOS上でのサンドボックスエスケープと任意のコード実行につながります。 ⚠️ 重要なお知らせ このツールは認可されたセキュリティ研究およびペネトレーションテストのみ を目的としています。...

CVE-2026-93604

A flaw was found in vm2. Untrusted guest code can exploit this vulnerability when the crypto builtin is explicitly allowlisted for a NodeVM Node.js Virtual Machine. By calling the crypto.setFips function, an attacker can modify the FIPS Federal Information Processing Standards mode of the entire...

CVE-2026-23830-SandBreak

SandBreak CVE-2026-23830 エクスプロイト生成 & 自動Pwnツール SandBreak は、SandboxJSエスケープ脆弱性（CVE-2026-23830） を悪用するために設計された、堅牢なGoベースのエクスプロイト生成ツールです。 このツールは、古いバージョンの sandboxjs における保護されていない AsyncFunction コンストラクタを悪用し、攻撃者がV8サンドボックス環境から脱出してホストシステム上で任意のコードを実行できるようにします。Blind OOB Exfiltration 、Defacement 、Error-Based RCE...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 - Confluence Data CenterおよびConfluence ServerにおけるRCE（リモートコード実行）脆弱性 PoC 参考情報 CVE-2023-22527 - RCE（リモートコード実行）脆弱性：Confluence Data CenterおよびConfluence Server | Atlassianサポート | Atlassianドキュメント CONFSERVER-93833 RCE（リモートコード実行）in Confluence Data Center and Serv...

CVE-2026-21858

CVE-2026-21858 + CVE-2025-68613 - n8n フルチェーン 認証なし任意ファイル読み取り → 管理者トークン偽造 → サンドボックス回避 → RCE...

wasm2c-tableflip

wasm2c サンドボックスエスケープ: ゲストモジュールがホスト上でシェルコマンドを実行する ブログを読む: trustsig.eu/blog wasm2c/wasm-rt-impl-tableops.inc 内の wasmrtallocatefuncreftable は、 table-size をモジュールが宣言した要素数から設定し、calloc の戻り値を無視します。 割り当てが失敗すると、テーブルは data == NULL のまま、宣言された完全な size を持つため、 すべての境界チェックは依然として通過し、table-datai は絶対アドレス i...

grav-cve-2024-28116

CVE-2024-28116 — Grav CMS におけるサンドボックスバイパスを伴う SSTI CVE-2024-28116 の解析と Docker による再現。これは、Grav CMS バージョン 1.7.44 以前に影響し、バージョン 1.7.45 で修正された、セキュリティサンドボックスバイパスを伴うサーバーサイドテンプレートインジェクション（SSTI）の脆弱性です。 報告者: Maurizio Siddu akabe1 CVSS v3.1 スコア: 8.8（高） 修正バージョン: Grav CMS 1.7.45 リポジトリ構成 vulnerable Dockerfile Gr...

fastgpt-sandbox-audit

fastgpt-sandbox-audit FastGPT Python サンドボックスエスケープチェーン監査ツール。 FastGPT ワークフローの「コード実行」ノードは、ユーザーの Python コードを独立したサンドボックスで実行します。v4.14.8 のサンドボックス保護は純粋な Python 層（モジュールブラックリスト + AST チェック + open ガード + import ガード）であり、本ツールはこれらの保護のバイパスチェーンを検出・検証します： root@kitploit: import inspect inspect は DANGEROUSSTDLIB...

CVE-2026-22003-Redis-Lua-Sandbox-Escape-via-debug.sethook-

CVE-2026-22003 – debug.sethook による Redis Lua サンドボックスエスケープ プログラムコード（Lua + Python トリガー） root@kitploit: -- redissandbox.lua - Script that attempts sandbox escape local function escape debug.sethookfunction -- This hook runs in a privileged context os.execute"id /tmp/redisescape" end, "r" local a = 1...

Bypass_AV

ほとんどのアンチウイルスとサンドボックスを回避できるトロイの木馬サンプル 以下、このトロイの木馬に関わる技術について説明します。shellcodeとローダーの2つの側面から解説します。 ローダー部分 1.アンチサンドボックス...

CVE-2026-5061

CVE-2026-5061 Consul Template は、テンプレート評価時にシンボリックリンクが指す先を検証していましたが、その後の依存関係の取得では元のパスを読み取っていました。それらの操作の間にリンクを張り替えることで、サンドボックス内のファイル参照がサンドボックス外のファイル開示に変わってしまいました。 はじめに 私は HashiCorp Consul Template をレビューしているときに、非常に具体的なセキュリティ上の疑問を抱いてこの問題を発見しました： テンプレート評価中にsandboxpath...

pwn2own2018

Pwn2Own 2018: Safari + macOS macOS 10.13.3 向けの Safari RCE、サンドボックス脱出、およびカーネルへの LPE。 使用方法 nasm と tornado をインストールします: root@kitploit: brew install nasm pip3 install tornado ホスト名やポートを変更したい場合は config.py を確認してください。その後、./server.py でサーバーを起動し、表示された URL にアクセスしてください。 概要 このエクスプロイトチェーンは、Safari 内で実行される JavaScri...