osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Aura-State

Aura-State LLMワークフローをステートマシンとして構築するためのPythonフレームワーク。形式検証が組み込まれています。 root@kitploit: pip install git+https://github.com/munshi007/Aura-State.git これが何か ほとんどのLLMフレームワークはAPI呼び出しを連鎖させて、うまくいくことを期待するだけです。Aura-Stateは異なるアプローチを取ります。各ノードが特定の役割を持つグラフとしてワークフローを定義し、フレームワークが抽出、検証、ルーティングを処理します。 重要な違いはノード間で何が起こるかで...

cuckoo3

Cuckoo3 - 恶意软件分析工具 关于 Cuckoo3 是一款开源工具，用于在受控环境中测试可疑文件或链接。 它会在沙盒化平台模拟器中对其进行测试，并生成报告，显示文件或网站在测试期间执行了哪些操作。 ⚠️ 目前，您只能在装有 Python 3.10 的 LinuxUbuntu 机器上设置 Cuckoo3，并运行 Windows 沙箱。 请查看我们的 Cuckoo3 要求 了解详情。 您可以在我们的在线 Cuckoo3 沙箱中查看它的实际运行情况。 要了解我们计划的更多信息，请在此查看我们的路线图。 快速开始 为了帮助您入门，我们创建了 Quickstart 脚本，它会安装并设置好测试...

flatpak

Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒桌面应用程序的系统。 更多信息请参阅 https://flatpak.org/。 大多数 Linux 发行版的软件仓库中都提供了 Flatpak，可以直接安装。请参阅 https://flatpak.org/setup/ 获取适用于众多发行版的快速安装说明。 社区讨论发生在 flatpak:matrix.org、邮件列表 以及 Flathub Discourse 上。 在此处阅读 Flatpak 文档：这里。 贡献 Flatpak 欢迎任何人贡献！以下是你可以提供帮助的一些方式： 修复其中一个问题并提交 PR 更新...

CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 类型混淆 → 完整 RCE（d8 PoC） 一个针对 CVE-2024-4947 （V8 Maglev 类型混淆）的完整、自包含利用链，从最初的类型混淆触发一直到 任意代码执行 。该 PoC 针对 非沙箱 的 d8 构建运行，并向 stdout 打印 CVE-2024-4947-PWNED 作为代码执行的证明。 ⚠️ 这是一个针对 已修补、公开 漏洞的 研究 / 教育 用途 PoC。 它针对的是 V8 shell（d8 --allow-natives-syntax）的开发构建 — 而非 真实的 Chrome 浏览器。参见 免责声明。...

AppEnumFix

CVE-2025-31207 を修正する脱獄用ツイーク。このバグにより、サンドボックス化されたアプリケーションがユーザーのインストール済みアプリを列挙できてしまいます。 Apple が iOS 18.5 で修正 22F5053j / iOS 18.5 Beta 3 差分...

rustnet

RustNet 面向终端的进程级网络监控工具：实时呈现 TCP、UDP、QUIC 连接，自带深度包检测，默认沙箱隔离运行。 English | 简体中文 实时洞察机器对外发起的每一条连接：谁在使用它、走的是什么协议。无需 tcpdump，无需 X11 转发，也不必把 root 权限传递下去。 功能特性 进程级归属识别 ：每一条 TCP、UDP、QUIC 连接都能追溯到所属进程。Linux 使用 eBPF，macOS 使用 PKTAP，Windows 与 FreeBSD 则走原生 API。Wireshark 与 tcpdump 做不到这一点；netstat / ss 也无法展示实时状态。...

see

安全执行环境 :来源: https://github.com/F-Secure/see :文档: https://see.readthedocs.io :下载: https://pypi.python.org/pypi/python-see |travis badge| |docs badge| .. |travis badge| image:: https://travis-ci.org/F-Secure/see.svg?branch=master :target: https://travis-ci.org/F-Secure/see :alt: Build Status .. |do...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の実用的な概念実証エクスプロイト。WebAssembly RWX Pages を利用した Shellcode 実行。 CVE-2018-17463 は、Google Chrome 70.0.3538.64 より前のバージョンの V8 における誤った副作用アノテーションに起因し、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行することを可能にします。 この Proof of Concept は、以下のブログ記事に直接関連しています。 Chrome Browser Exploitation,...

cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2918-12386 这里是漏洞 CVE-2018-12386 的一个简单利用程序，该漏洞由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我为了好玩而做的概念验证，没有沙盒逃逸，它只适用于 给定的 Linux 设置，其中利用程序所用的偏移量是已知的 （可以在 exploit/offsets.js 中更改）。 此利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用 你可以直接从 Mozilla ...

CVE-2013-2729

Adobe Reader BMP/RLE 堆损坏 - CVE-2013-2729 Adobe Reader X 是由 Adobe Systems 开发的一款功能强大的软件解决方案，用于查看、创建、操作、打印和管理便携式文档格式（PDF）文件。自版本 10 起，它包含了保护模式（Protected Mode），这是一种类似于 Google Chrome 中的沙箱技术，可提高产品的整体安全性。 标题： Adobe Reader BMP/RLE 堆损坏 CVE 名称： CVE-2013-2729 永久链接：...

cve-2018-12386

Firefox サンドボックス内 RCE エクスプロイト CVE-2018-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 のシンプルなエクスプロイトです。 これはほとんどが娯楽目的で作成した PoC であり、サンドボックス回避はなく、エクスプロイトで使用されるオフセットが既知の特定の Linux 環境でのみ動作します（オフセットは exploit/offsets.js で変更できます）。 このエクスプロイトは、Firefox 62.0.3 以前および Firefox ESR...

onecli

为团队打造的智能体（Agent）框架。 面向企业的专业助手。让每位员工都拥有一个安全、沙箱化的个人智能体。 官网 · 文档 · Discord 快速开始 云端托管：onecli.sh 自托管 root@kitploit: git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup 打开 http://localhost:10254 什么是 OneCLI v2？ OneCLI 是一个开源平台，用于以团队形式运行 AI...

moltis

Moltis — 一个用 Rust 编写的安全持久化个人代理服务器 一个二进制文件 — 沙箱化、安全、属于你。 安装 • 对比 • 架构 • 安全 • 功能 • 工作原理 • 贡献 Moltis 最近登上了 Hacker News 首页。如果遇到任何不便之处，请提交 issue。我正专注于让 Moltis 变得卓越。 安全设计 — 你的密钥永远不会离开你的机器。每条命令都在沙箱容器中运行，绝不会在你的主机上执行。 你的硬件 — 可在 Mac Mini、Raspberry Pi 或你拥有的任何服务器上运行。一个 Rust 二进制文件，无需 Node.js、无需 npm、无需运行时。 功能齐...

bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork

CVE-2026-73678 —— MindsDB Minds Platform / MindsHub Cowork 中的未认证远程代码执行（RCE） CVE-2026-73678 的 PoC（CVSS 3.1 10.0 严重 ，AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）。 完整分析文章：www.hunt-benito.com/blog/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-cowork/ Cowork 的 cowork-server FastAPI sidecar...

Google Chromium V8 Type Confusion Vulnerability

Google Chromium V8 contains a type confusion vulnerability that allows a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. This vulnerability could affect multiple web browsers that utilize Chromium, including, but not limited to, Google Chrome, Microsoft Edge,...

CVE-2026-85045

Race condition in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

agentbox

🛡️ AgentBox 面向 AI 代理的开源沙箱运行时 放心运行 AI 代理。每个代理都拥有自己的权限范围、凭据保险库、审计追踪和紧急终止开关。 AgentBox 存在的原因 2026 年 1 月 27 日，CVE-2026-25253 成为首个被分配给智能体 AI 系统的 CVE。OpenClaw 中的一个严重 WebSocket 劫持漏洞使得攻击者能够对任何暴露的实例（包括仅绑定到 localhost 的实例）进行一键远程代码执行。 同一周，ClawHavoc 活动 将 341+ 个恶意技能渗透进了 OpenClaw 的市场。从 ClawHub 安装的每个技能都以与 OpenClaw...

reposherlock

RepoSherlock 英文 | Türkçe 输入GitHub仓库URL或本地路径，获取架构、运行指南、风险和可操作的问题。 实时CLI预览 为什么选择RepoSherlock 在运行前：了解架构。 在信任前：查看安全和许可证风险。 在浪费时间前：从验证过的命令开始。 它的独特之处 RepoSherlock不仅仅猜测命令。通过--try-run，它会在沙箱中尝试安装/测试/构建/启动步骤，并在运行报告中记录证据（信号、超时和备注）。 它能做什么 RepoSherlock分析一个公开的GitHub仓库或本地项目路径，并将报告包写入以下目录： .reposherlock/output//...

iron-proxy

iron-proxy 问题 CI 作业、AI 编码代理和沙箱容器可以发起任意外部请求。一个被攻陷的依赖、一次提示词注入或一个恶意的构建步骤，都可能窃取机密、向外部回连或打开反向 Shell。大多数团队对自己工作负载中流出去了什么毫无可见性，更不用说有什么办法可以阻止。 iron-proxy 的作用 iron-proxy 是一个 MITM 出口代理，内置 DNS 服务器，位于您不受信任的工作负载与互联网之间。它在网络边界强制执行默认拒绝策略，因此工作负载只能访问您明确允许的域名。真实机密永远不会进入沙箱。工作负载使用代理令牌，iron-proxy...