CVE-2023-46404

CVE-2023-46404 PCRS è una webapp per esercizi di programmazione online sviluppata all'Università di Toronto. Vedi repository Bitbucket: https://bitbucket.org/utmandrew/pcrs/src/3.11/ Riepilogo La pagina “Questions” di PCRS con invio di codice e la pagina “Code editor” sono vulnerabili...

CVE-2024-54498-PoC

SharedFileListescape Umgehe die macOS-Sandbox mithilfe des sharedfilelistd-Exploits...

CVE-2018-4878

Autore e Crediti Autore: Vincent Yiu @vysecurity Crediti: @evi1cg: Mi ha aiutato nei test e mi ha tenuto motivato @smgoreli: PoC originale di Calc.exe @kbandla: Lui sa, e io so. ; Avvertenza Sviluppato per incoraggiare lo sviluppo di più script Aggressor. Utilizzare solo in test di penetrazione...

haxx

haxx Esecuzione di codice Untethered + Unsandboxed come root tramite haxx su iOS 14 - iOS 14.8.1. Basato su CoreTrustDemo, si noti inoltre che i certificati non sono soggetti a copyright. Utilizzo Nota: richiede macOS + jailbreak esistente Configurazione e avvio Questo metodo funziona su 14.0-14....

DRMBinViaOrdinalImports

DRMBinViaOrdinalImports - Crea un malware DRM anti-copia Collegamenti rapidi Maldev Academy Home Programma Maldev Academy Prezzi Maldev Academy Riepilogo Questo repository utilizza una tecnica per modificare la Import Address Table IAT di un programma, sostituendo i nomi delle funzioni importate...

CVE-2019-5825

Exploit per Chrome 73.0.3683.86 --no-sandbox Versione V8 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Esecuzione di codice remoto Elasticsearch è un motore di ricerca e analisi distribuito e RESTful in grado di risolvere un numero crescente di casi d'uso. Come cuore dello Elastic Stack, memorizza centralmente i tuoi dati così da poter scoprire l'atteso e rivelare...

EUVD-2026-67306

Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

DEBIAN-CVE-2026-82072

Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

cve-2018-4233

CVE-2018-4233 Exploit per CVE-2018-4233, un bug nel compilatore JIT di WebKit. Testato su Safari 11.0.3 su macOS 10.13.3. Per maggiori dettagli vedi https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit ottiene lettura/scrittura arbitraria della memoria...

Wubes

Wubes Architektur Voraussetzungen Verwendung Tricks Firefox-Sandbox Referenzen Wubes Wubes ist wie Qubes, aber für Windows. Die Idee ist, die Windows Sandbox-Technologie zu nutzen, um Anwendungen isoliert auszuführen. Wir unterstützen derzeit das Starten einer Windows-Sandbox für die folgenden...

CVE-2026-6876

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

poc_CVE-2025-68613

PoC: n8n Sandbox Escape CVE-2025-68613 Solo a scopo educativo Questa Proof of Concept dimostra una vulnerabilità critica CVE-2025-68613 in n8n. Non utilizzarla su sistemi di cui non sei proprietario o per cui non hai esplicita autorizzazione. Panoramica della vulnerabilità Le versioni di n8n...

cuckoo

.. image:: https://cuckoosandbox.org/assets/images/cuckoo-black.png :alt: Cuckoo Sandbox :target: https://cuckoosandbox.org/ NOTA BENE: Cuckoo Sandbox 2.x non è attualmente mantenuto. Qualsiasi issue aperta o pull request molto probabilmente non verrà elaborata, poiché è in corso una completa...

CVE-2026-6876 Sandbox Escape in Now Platform

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

EUVD-2026-67218

ServiceNow has remediated a sandbox escape security issue that was identified in the Now Platform. This security issue could allow an unauthenticated user to execute arbitrary code within the Now Platform, potentially leading to more access to the Now Platform than intended. ServiceNow deployed a...

CVE-2026-6876

CVE-2026-6876 is a sandbox escape vulnerability in the ServiceNow Now Platform that allows an unauthenticated user to execute arbitrary code, potentially granting broader access to the platform than intended. The vulnerability is rated CVSS 4.0 8.7 (HIGH) with a network attack vector, low complex...

CVE-2026-24118

⚠️ Dichiarazione di sicurezza e legale sulla ricerca 📌 Scopo di questo repository Questo repository è fornito esclusivamente a scopo educativo, accademico e di ricerca autorizzata nel campo della cybersecurity. Ha lo scopo di favorire la comprensione di: Concetti di vulnerabilità della sicurezza e...

agentZ

AgentZ Piattaforma Agentica AI Zero Trust Costruisci, esegui e governa agenti AI. Sicura by design. Ogni agente viene eseguito all'interno di una sandbox con negazione predefinita e non riceve mai una credenziale. Ogni azione dell'agente è tracciabile. AgentZ è una piattaforma multi-tenant per...

CVE-2026-81716

opensslencrypt pip: openssl-encrypt versions before 1.4.9 contain a path traversal flaw in PluginSandbox.issafepath, which authorized file access using a bare string-prefix match. A sandboxed plugin without the READFILES permission could read or write another plugin's directory that merely shares...