CVE-2024-28397-command-execution-poc

CVE-2024-28397-command-execution-poc Esta vulnerabilidad surge de un sandboxing incompleto en js2py, donde un JavaScript manipulado puede recorrer el modelo de objetos interno de Python y acceder a clases peligrosas como subprocess.Popen, lo que conduce a la ejecución arbitraria de comandos...

POC-CVE-2024-6778

CVE-2024-6778 This repository contains proof-of-concept exploits for CVE-2024-6778, which are vulnerabilities in the Chromium web browser that allow a sandbox escape via a browser extension. To run these exploits, you need a version of Chromium older than 126.0.6478.54. Write-up:...

Groovy-scripting-engine-CVE-2015-1427

ElasticSearch Groovy Sandbox Bypass && Code Execution Vulnerability CVE-2015-1427 Test Environment jre version: openjdk:8-jre elasticsearch version: v1.4.2 Principle Reference articles: http://cb.drops.wiki/drops/papers-5107.html...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus Confusión de tipos en V8 TurboFan inlining de llamadas JS-to-Wasm + fusión de FrameState Mejor conocido como 'Longinus': 2 límites en un solo bug Repositorio: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus Informe detallado: OS-IS-CVE-2026-6307-07-2026.md Write-up...

CVE-2022-27665

CVE-2022-27665 Existe una vulnerabilidad de XSS Reflejado mediante expresiones de escape del sandbox de AngularJS en Progress/IPSwitch WSFTP Server 8.6.0 que puede provocar la ejecución de código y comandos maliciosos en el cliente debido a un manejo inadecuado de la entrada proporcionada por el...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,evasión de la caja de arena Lua de Redis y ejecución de comandos Uso python3 CVE-2022-0543.py...

CVE-2020-17530

S2-061 Todos los scripts están escritos basados en el entorno de prueba de vulnerabilidades struts2-059/061 de vulhub, no son universales, espero que los expertos me den consejos. struts2-061-poc.py puede ejecutar comandos simples del sistema Uso: python struts2-061-poc.py http://ip:port command...

CVE-2025-31258-PoC

CVE-2025-31258-PoC Práctica 1day - Escape de sandbox parcial usando RemoteViewServices...

Sandbox-Escape-iOS-18.0-26.0

🛑 Solo con fines educativos y de investigación Esta herramienta se ha desarrollado únicamente con fines de investigación en seguridad y educativos. Está pensada para usarse en dispositivos que sean de tu propiedad o para los que tengas permiso explícito de prueba. Usar esta herramienta contra...

CVE-2026-3102

⚠️ Aviso de Investigación de Seguridad y Exención de Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente solo con fines educativos, académicos e investigación de ciberseguridad autorizada. Está destinado a apoyar la comprensión de: Conceptos de...

cve-2026-21858

CVE-2026-21858 + CVE-2025-68613 - Cadena Completa de n8n Lectura Arbitraria de Archivos sin Autenticación → Forja de Token de Admin → Bypass de Sandbox → RCE...

CVE-2026-92400

The Payment Gateway for PayPal on WooCommerce WordPress plugin before 9.2.1 does not verify that an incoming payment notification was confirmed in the store's configured payment environment or paid to the store's own merchant account before marking an order complete, allowing unauthenticated user...

jenkinsci__script-security-plugin_CVE-2023-24422_1228.vd93135a_2fb_25

Script Security Plugin User’s guide adapted from information on Template plugin in CloudBees Plugins guide Various Jenkins plugins require that users define custom scripts, most commonly in the Groovy language, to customize Jenkins’s behavior. If everyone who writes these scripts is a Jenkins...

CVE-2026-2796-and-CVE-2026-2768-escape-the-wasm-box

CVE-2026-2796 + CVE-2026-2768 — Escapa de la caja de Wasm Investigación sobre explotación de Firefox de cadena completa: una confusión de tipos en WebAssembly para ejecución de código en el renderer , encadenada hacia un bug del proceso padre para un escape del sandbox. Ambos bugs se corrigieron ...

CVE-2026-92400 Payment Gateway for PayPal on WooCommerce < 9.2.1 - Unauthenticated Payment Bypass via Sandbox IPN Environment Confusion

The Payment Gateway for PayPal on WooCommerce WordPress plugin before 9.2.1 does not verify that an incoming payment notification was confirmed in the store's configured payment environment or paid to the store's own merchant account before marking an order complete, allowing unauthenticated user...

EUVD-2026-83870

The Payment Gateway for PayPal on WooCommerce WordPress plugin before 9.2.1 does not verify that an incoming payment notification was confirmed in the store's configured payment environment or paid to the store's own merchant account before marking an order complete, allowing unauthenticated user...

CVE-2026-92400

The Payment Gateway for PayPal on WooCommerce WordPress plugin (before version 9.2.1 ) fails to verify that an incoming payment notification was confirmed in the store's configured payment environment or paid to the store's own merchant account before marking an order as complete. This allows una...

CVE-2026-62958

Una vulnerabilidad en Libriscv permite al atacante bloquear el sandbox utilizando una lectura fuera de los límites. Para crear Bad elf: root@kitploit: python3 poc.py samplefile poisonedfile Resultados: root@kitploit: ❯ python3 poc.py fib poisonedfile Manipulating .text section header at offset...

exploit-CVE-2015-1427

Elasticsearch 1.4.0 1.4.2 Ejecución Remota de Código Elasticsearch es un motor de búsqueda y analítica distribuido, RESTful, capaz de resolver un número creciente de casos de uso. Como el corazón de Elastic Stack, almacena centralmente tus datos para que puedas descubrir lo esperado y revelar lo...

IE11SandboxEscapes

IE11SandboxEscapes Algunos ejemplos de código fuente para los escapes de sandbox de IE11 corregidos. c James Forshaw 2014 Solo con fines informativos. Todos los archivos están licenciados bajo GPLv3. Consulta LICENSE para obtener más información...