CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: Uso después de liberación del planificador compartido de AppleM2ScalerCSCDriver Divulgación técnica pública para CVE-2026-43655 , un uso después de liberación use-after-free en AppleM2ScalerCSCDriver / IOSurfaceAccelerator alcanzable desde la sandbox predeterminada de aplicaciones...

PoC-CVE-2019-1003030

PoC de Bypass del Sandbox de Seguridad de Scripts de Jenkins 2.63 Este proyecto automatiza la creación y entrega de cargas útiles Groovy al endpoint de validación SecureGroovyScript de Jenkins utilizado por Jenkins 2.63. La herramienta admite tanto la ejecución interactiva como la de un solo uso...

Node_CVE-2023-29017

CVE-2023-29017 | 通过vm2沙箱逃逸实现远程代码执行 WHS 4期 31班 - 金建宇@gunwoo105 漏洞摘要 vm2是一个Node.js沙箱库，用于在受限环境中执行不可信的JavaScript。正常情况下，沙箱内部的代码不应能够访问Node.js的process、require、childprocess以及主机文件系统等敏感功能。 然而，在vm2...

CVE-2024-28397-exploit

js2py Sandbox Escape CVE-2024-28397 用于通过沙箱逃逸实现远程命令执行（RCE）的漏洞利用程序，针对 js2py = 0.74。 允许通过不安全的JavaScript评估在宿主机上执行任意代码。 漏洞 CVE : CVE-2024-28397 组件 : js2py 受影响版本 : = 0.74 影响 : Remote Code Execution 向量 : JavaScript sandbox escape 漏洞分析 : CVE-2024-28397-js2py-Sandbox-Escape 特性 沙箱逃逸 通过 subprocess.Popen 执行命...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py 沙箱逃逸漏洞利用 针对 js2py 沙箱逃逸漏洞 CVE‑2024‑28397 的利用脚本集合，该漏洞允许通过 Python 对象内省实现任意代码执行。 🔍 漏洞概述 js2py 库中存在一个关键的沙箱逃逸漏洞，攻击者可通过 JavaScript 的 Object.getOwnPropertyNames 方法访问 Python 内部对象，从而执行任意 Python 代码。 技术细节 CVE ID : CVE-2024-28397 受影响库 : js2py JavaScript 转 Python 翻译器 攻击向量 : 通过 Python...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2022-48197

CVE-2022-48197 Dado que Yahoo ya no actualiza el proyecto según este anuncio: https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, he decidido divulgar las vulnerabilidades aquí: La aplicación tiene muchas vulnerabilidades de XSS reflejado en prácticamente la mayoría...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 受限Shell逃逸" author: sgo category: security Digi TransPort LR54是一款高速LTE路由器，广泛应用于工业、基础设施、零售和公共交通领域。 它支持在受限沙箱中运行Python脚本，并通过SSH提供一个自定义shell，该shell同样受到限制。因此，管理员无法访问底层操作系统。 我发现了一种方法，可以通过利用CLI在执行Python脚本时处理命令行参数的方式，突破沙箱并获得root shell：...

CVE-2024-28397-js2py-Sandbox-Escape

介绍 js2py是一个知名的python包，它可以在python解释器中执行JS代码。其经常用在各类爬虫中，用于解析网页的JS代码。 js2py的某个全局变量存在一个漏洞，攻击者可以使用这个漏洞在js代码中获得一个python对象的引用，使得攻击者可以逃逸js环境，在主机上执行任意命令。 用户一般会调用js2py.disablepyimport阻止JS代码使用pyimport调用python模块，从而防止代码沙盒逃逸。但是使用这个漏洞，攻击者可以绕过这个限制，在主机上执行任意代码。...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Descripción Este repositorio contiene una Prueba de Concepto PoC basada en Python para CVE-2024-28397, una vulnerabilidad de escape de sandbox en el intérprete de JavaScript Js2Py para Python. Cuando la aplicación objetivo evalúa código JS no confiable mediante Js2Py, un...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 Un entorno sandbox de HackIndex.io para la vulnerabilidad React2Shell. Esto iniciará una aplicación web en el puerto 3000 y un servidor SSH en el puerto 2222. Iniciar el entorno root@kitploit: docker compose up --build --force-recreate...

CVE-2019-5825

Exploit de Chrome para 73.0.3683.86 --no-sandbox Versión V8 6.9.0 https://github.com/exodusintel/Chromium-941743 https://lordofpwn.kr/cve-2019-5825-v8-exploit/ https://github.com/rapid7/metasploit-framework/pull/12574/files...

CrafterCMS-CVE-2025-6384

CrafterCMS Authenticated RCE - Groovy Sandbox Bypass CVE-2025-6384 A Proof of Concept for an authenticated Remote Code Execution vulnerability in CrafterCMS. Vulnerability Summary An authenticated user with developer privileges can bypass the Groovy script sandbox in Crafter Studio to achieve...

CVE-2022-23614

CVE-2022-23614 针对 CVE-2022-23614 的概念验证（PoC），该漏洞在 DSA-5107-1 中被提及。 CVSS-2.0 : 7.5 CVSS-3.X : 9.8 说明 Twig 是一个灵活、快速且安全的 PHP 模板引擎。值得注意的是，可以在渲染模板之前使用过滤器。sort 过滤器可用于对数组元素进行排序，结构如下： root@kitploit: 5,8,2,3|sort'desc' Twig 有一个沙箱模式，用于评估不可信的模板代码。在此沙箱模式下，sort 过滤器的 arrow 参数必须是一个闭包，以防止攻击者运行任意 PHP...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

EUVD-2026-83590

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

CVE-2026-93985 OpenPanel js-runtime JavaScript Template Sandbox Escape RCE

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

CVE-2026-93985 OpenPanel js-runtime JavaScript Template Sandbox Escape RCE

OpenPanel js-runtime through commit bad75bdd contains a sandbox escape vulnerability in the JavaScript webhook template validator that fails to block computed member access to constructor chains. Attackers with project write access can create webhook templates using computed property notation to...

CVE-2026-93985

OpenPanel js-runtime through commit bad75bdd is affected by a sandbox escape in its JavaScript webhook template validator . The validator fails to block computed member access to constructor chains, allowing attackers with project write access to craft webhook templates using computed property no...

CVE-2022-0543-Home-Lab

CVE-2022-0543 — Redis Lua Sandbox Escape Remote Code Execution ¿Qué es CVE‑2022‑0543 — Redis Lua Sandbox Escape? Esta vulnerabilidad ocurre solo en Redis instalado a través del paquete Debian/Ubuntu porque Redis se compila con el motor Lua como módulo dinámico lua-cjson, lua-bitop, lo que permite...