CVE-2022-40635

CVE-2022-40635: CrafterCMS における Groovy サンドボックスバイパス Crafter CMS の Crafter Studio における動的管理コードリソースの不適切な制御の脆弱性により、認証された開発者が Groovy サンドボックスバイパスを介して OS コマンドを実行できる可能性があります。 ベンダーの開示: この脆弱性に関するベンダーの開示と修正は、こちら をご覧ください。 要件: この脆弱性を悪用するには以下が必要です: 有効なユーザー資格情報 概念実証: 詳細と悪用プロセスは、この PDF で確認できます。...

CVE-2025-55130

CVE-2025-55130 - Node.js パーミッションモデル シンボリックリンクエスケープ root@kitploit: / | | | | |/ \ / \ | | | | / | // \ | | || | || || || | | | | \ | \ \ | | | | | | |/|| \ ||| ||/||| | || | || | |/ |//||// Node.js パーミッションモデルバイパス（巧妙に作成されたシンボリックリンク経由） 発見者: natann @ JFrog 概要 Node.js...

CVE-2026-24118

⚠️ セキュリティ研究および法的免責事項 📌 本リポジトリの目的 本リポジトリは、教育、学術、および許可されたサイバーセキュリティ研究のみ を目的として提供されます。 以下の理解を深めることを目的としています： 管理された環境におけるセキュリティ脆弱性と悪用の概念 サンドボックス分離メカニズムとその限界 安全なソフトウェア設計と防御的セキュリティ対策 🚫 許可された使用のみ 本リポジトリは、明示的な許可が付与された環境でのみ使用する必要があります。例： 個人用または管理された仮想マシン Dockerまたは隔離されたラボ環境 許可されたペネトレーションテスト業務...

CVE-2025-68613-n8n-rce-analysis

매트릭스...

CVE-2026-78851

Grav 認証済みパストラバーサル / Twig mediadirectory による任意ディレクトリ情報漏えい 報告者 名前: CYBER-SEC 連絡先: [email protected] 概要 Grav の Twig 関数 mediadirectory は、ページコンテンツの Twig サンドボックス許可リスト内で公開されていますが、ストリーム以外の入力に対するパス封じ込めが適切に強制されていません。 ページ編集権限を持つ認証済みユーザーは、Twig が有効なページコンテンツ内で mediadirectory'/absolute/path'...

Sandb0x-Xtract0r

SandB0x-Xtract0r An automated, cross-platform security analysis engine for safely detonating suspicious files, binaries, and applications. 🎬 Watch the Project Demo 💻 Tech Stack Core Programming Languages, Core Systems Platform Support & Hardware Architecture Low-Level Infrastructure & Performance...

yoloai

yoloAI AIコーディングエージェント向けサンドボックスランナー。権限プロンプトの疲れも、ボックス内の認証情報も、承認するまでプロジェクトへの変更も一切ありません。 AIコーディングエージェントはガードレールを外した状態で最もよく機能しますが、それを実機で実行するのは非常に危険です。yoloAIはエージェントに使い捨てのサンドボックスを提供し、無人で何でも編集・実行できるようにします。あなたのプロジェクト、認証情報、ネットワークはすべてあなたの管理下に置かれます。エージェントが完了したら、差分を確認して保持したい部分だけを適用します。 root@kitploit: あなた サンドボッ...

yolo-cage

yolo-cage: 害を及ぼさない自律コーディングエージェント あなたは責任あるエンジニアです。最も機密性の高いシステムやコードベースをAIに好き勝手にさせたりはしません。 だからこそ、Claude Codeのようなツールの安全機構を決して 無効にしたりしません。危険な操作ごとに許可を求めてくるので安全です！ そこで待ち、応答します。やがて判断疲れが訪れます。そしてそれが起こるのです。 許可プロンプトはスレッドモデルの最も弱い部分、つまり疲れたユーザーを見落としています。エージェントに力を与えつつ爆発半径を制限し、判断をPRレビューまで先送りできたらどうでしょう？...

exploit-js2py

CVE-2024-28397 - js2py サンドボックス脱出 説明 CVE-2024-28397 脆弱性は、Python インタプリタ内で JavaScript コードを実行できる Python ライブラリである js2py の v0.74 までのバージョンに影響します。 この欠陥は、JavaScript コードが Python オブジェクトにアクセスするのを防ぐはずの disablepyimport メソッドの実装にあります。しかし、実装の失敗により、攻撃者はこの制限を回避し、JavaScript 環境内で Python...

CVE-2026-43655-AppleM2ScalerCSCDriver-UAF

CVE-2026-43655: AppleM2ScalerCSCDriver 共有スケジューラの use-after-free CVE-2026-43655 に関する公開技術情報です。AppleM2ScalerCSCDriver / IOSurfaceAccelerator の use-after-free であり、特別な entitlements を必要とせず、デフォルトの iOS アプリサンドボックスから到達可能です。 Apple はこの問題を iOS 26.5 / iPadOS 26.5 / macOS Tahoe 26.5 で修正しました。このリポジトリには、Objective-...

PoC-CVE-2019-1003030

Jenkins 2.63 スクリプトセキュリティサンドボックスバイパス PoC このプロジェクトは、Jenkins 2.63 で使用される Jenkins SecureGroovyScript 検証エンドポイントへの Groovy ペイロードの作成と配信を自動化します。 このツールはインタラクティブモードとワンショット実行の両方をサポートします。エクスプロイトは出力を返さないため、正常に動作していることを確認するために、独自のAPにcurlを実行するなどの検証が必要です。 このツールは以下をサポートします: インタラクティブコマンドモード 単一コマンド実行 GET および POST...

Node_CVE-2023-29017

CVE-2023-29017 | vm2 サンドボックスエスケープによるリモートコード実行 WHS 4期 31組 - 김건우@gunwoo105 脆弱性の概要 vm2 は、信頼できない JavaScript を制限された環境で実行するための Node.js サンドボックスライブラリです。通常、サンドボックス内のコードは、Node.js の process, require, childprocess やホストファイルシステムなどの機密機能にアクセスできないはずです。 しかし、vm2 3.9.14 以下では、未処理の非同期エラーが発生した際に Error.prepareStackTrace...

CVE-2024-28397-exploit

js2py 샌드박스 탈출 CVE-2024-28397 js2py = 0.74에서 샌드박스 탈출을 통한 원격 명령 실행RCE 익스플로잇. 안전하지 않은 JavaScript 평가를 통해 호스트 시스템에서 임의의 코드를 실행할 수 있습니다. 취약점 CVE : CVE-2024-28397 구성 요소 : js2py 영향을 받는 버전 : = 0.74 영향 : 원격 코드 실행 Remote Code Execution 벡터 : JavaScript 샌드박스 탈출 취약점 분석 : CVE-2024-28397-js2py-Sandbox-Escape 특징...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 js2py 샌드박스 탈출 익스플로잇 js2py 샌드박스 탈출 취약점CVE-2024-28397을 대상으로 하는 익스플로잇 스크립트 모음입니다. 이 취약점은 Python 객체 내부 조사를 통해 임의 코드 실행을 허용합니다. 🔍 취약점 개요 js2py 라이브러리에는 JavaScript의 Object.getOwnPropertyNames 메서드를 통해 내부 Python 객체에 접근하여 공격자가 임의의 Python 코드를 실행할 수 있는 치명적인 샌드박스 탈출 취약점이 있습니다. 기술적 세부 사항 CVE 식별자...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2022-48197

CVE-2022-48197 （Yahooはこの発表（https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui）によりプロジェクトを更新しなくなったため、脆弱性をここで開示することにしました：） アプリケーションには、ほとんどのファイルに多数の反射型XSS脆弱性があります。脆弱性のあるファイルのサンプルとエクスプロイトはこちらにあります：...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162: Digi TransPort LR54 制限シェル脱出" author: sgo category: security Digi TransPort LR54は、産業、インフラ、小売、公共交通機関で広く使用されている高速LTEルーターです。 このデバイスは制限付きサンドボックス内でのPythonスクリプトの実行をサポートしており、SSH経由でアクセスできるカスタムシェルにも同じ制限が適用されます。そのため、管理者は基盤となるOSにアクセスできません。...

CVE-2024-28397-js2py-Sandbox-Escape

はじめに 中文 js2py は、Python インタプリタ内で JavaScript コードを評価できる人気の Python パッケージです。さまざまな Web スクレイパーが Web サイト上の JavaScript コードを解析するために使用しています。 js2py のグローバル変数の実装には脆弱性があり、攻撃者が js2py 環境内の Python オブジェクトへの参照を取得できるため、攻撃者は js 環境を抜けてホスト上で任意のコマンドを実行できる可能性があります。 通常、ユーザーは js2py.disablepyimport を呼び出して JavaScript コードが js2...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 描述 此仓库包含针对 CVE-2024-28397 的基于 Python 的概念验证（PoC）代码，该漏洞是 Python 的 Js2Py JavaScript 解释器中的沙箱逃逸漏洞。 当目标应用程序通过 Js2Py 评估不受信任的 JS 代码时，攻击者可以逃逸沙箱并执行任意 Python 代码。这可用于在易受攻击的系统上实现远程代码执行（RCE）和反弹 shell。 此漏洞利用工具的灵感来自 Marven11 的 CVE-2024-28397-js2py-Sandbox-Escape 项目。 免责声明...

React2Shell-CVE-2025-55182

HackIndex.IO - React2Shell - CVE-2025-55182 + CVE-2025-66478 HackIndex.io による React2Shell 脆弱性のサンドボックス環境です。 ポート3000でWebアプリ、ポート2222でSSHサーバーが起動します。 環境を起動する root@kitploit: docker compose up --build --force-recreate SSH Web管理 Port 2222 webadmin - TrainingPassword123! root@kitploit: ssh...