lfi

경량 결함 격리 LFI Lightweight Fault Isolation LFI 프로젝트의 최상위 저장소에 오신 것을 환영합니다. LFI란 무엇인가요? LFI는 네이티브 코드를 샌드박싱하기 위한 시스템입니다. WebAssembly 및 Native Client와 마찬가지로 LFI는 샌드박싱된 코드를 프로세스 내즉, 호스트 애플리케이션과 동일한 주소 공간에서 격리합니다. 현재 Arm64 및 x86-64 대상을 지원하며, 실험적인 RISC-V 지원이 있습니다. LFI는 처음부터 C/C++ 라이브러리어셈블리 코드 포함 및 장치 드라이...

libloong

LoongArch64 サンドボックスライブラリ libloong は、組み込みおよび高頻度スクリプティング向けに設計された64ビット高性能LoongArchエミュレータライブラリです。libriscv のアーキテクチャを基盤としており、ゼロ依存でコンパクトな約18k行のコードベースを維持しながら、利用可能な最速の64ビットインタプリタ性能を提供します。 コマンドラインインターフェース でLoongArch64 Linuxプログラムを実行することもできます。 ユニバーサル:...

tenet

Tenet - A Trace Explorer for Reverse Engineers Overview Tenet is an IDA Pro plugin for exploring execution traces. The goal of this plugin is to provide more natural, human controls for navigating execution traces against a given binary. The basis of this work stems from the desire to research ne...

Cordon

Cordon ⚠️ 프로젝트 중단 이 프로젝트의 개발이 중단되었습니다. 다른 누군가가 같은 아이디어를 가지고 더 나은 솔루션을 구축했기 때문입니다. 다음을 확인하시길 적극 권장합니다:Use-Tusk의 Fence. 참고: 이 저장소는 원래FOSS HACK 2026 을 위해 생성되었으나, 불행히도 기한 내에 완료하지 못했습니다. 그러나 Hackathena '26 에서 유사한 프로젝트를 구축하여 3등상을 수상했습니다! 관심이 있으시다면 다음 저장소를 확인해주세요:A56-A5/lion. Cordon은 Linux에서 제한된 파일 시스템 보...

malware-check

설치 - 사용법 - 동적 분석 - YARA 규칙 - CI/CD 문서: English | Tiếng Việt 악성 코드, 의심스러운 바이너리 및 개인정보 침해를 탐지하기 위한 정적 및 동적 분석 도구입니다. 소스 코드, 컴파일된 실행 파일.exe, .dll, .elf, macOS 번들.app, .dmg, .pkg, 모바일 앱.apk, .ipa 및 애플리케이션 패키지를 YARA 규칙, Docker 샌드박스 기반 행동 분석, MobSF 모바일 분석, 페이로드 난독화 해제 및 다중 형식 보고서JSON, HTML, SARIF로...

Sandboxie

Sandboxie Plus / Classic EN | 中文 システム要件| リリースノート| コントリビューションガイドライン ---|---|--- Sandboxie は、Windows NT ベースのオペレーティングシステム向けのサンドボックス型分離ソフトウェアです。ローカルドライブやマップされたドライブ、Windows レジストリを恒久的に変更することなく、アプリケーションの実行やインストールができる安全な動作環境を提供します。隔離された仮想環境により、信頼できないプログラムや Web ブラウジングの安全なテストが可能になります。 Sandboxie...

shh

strace プロファイリングに基づく systemd サービスの自動ハードニング。 SHH は各サービスの最適なハードニングオプション一式を生成できるため、過度に制限の厳しいサンドボックス化によって本番環境で発生する予期しないエラーを心配することなく、システムのセキュリティレベルを引き上げることができます。 公式リポジトリ - ミラーリポジトリ ドキュメント 概要: SHH で簡単にできる systemd ハードニング FAQ 変更履歴 現在サポートされている systemd オプション インストール 依存関係 Strace をインストールし、その実行ファイルが PATH...

Wubes

Wubes アーキテクチャ 前提条件 使い方 テクニック Firefoxサンドボックス リファレンス Wubes Wubesは、Windows向けのQubesのようなものです。Windows Sandboxテクノロジーを活用して、アプリケーションを分離環境で起動するというアイデアです。 現在、以下のアプリケーション用にWindows Sandboxを起動することをサポートしています。 Firefox 他のアプリケーションも簡単に追加できます。 アーキテクチャ このリポジトリには、以下のファイルとフォルダの階層が含まれています。 root@kitploit: . ├── sandboxes...

nexus-os

Nexus OS 통제된 에이전트 AI 운영 체제 66 크레이트 | 675 명령 | 86 페이지 | 5,229 테스트 | 10/10 OWASP | 제로 스텁 로컬 우선. 에어 갭 가능. 포스트퀀텀 대비. Rust로 제작. 아키텍처 | 빠른 시작 | 기능 | 감사 상태 | 문서 Nexus OS는 에이전트가 암호학적 아이덴티티, 통제된 자율성, 그리고 진화 능력을 가진 일급 시민으로 취급되는 AI 에이전트 운영 체제입니다. 전적으로 사용자 하드웨어에서 실행되며, 클라우드 의존성, 데이터 유출, 에어 갭이 가능합니다. 모든 행동은 해...

CVE-2026-26720-Twenty-RCE

Twenty CRM - 認証済みリモートコード実行（RCE） 概要 製品: Twenty CRM 脆弱性: サーバーレスワークフロー関数を介したリモートコード実行（RCE） 深刻度: 重大 影響を受けるコンポーネント: ワークフロー自動化（コード - サーバーレス関数） テスト済みバージョン: v1.15.0 このリポジトリは、Twenty CRM ワークフローエンジンにおける重大な脆弱性を文書化したものです。「コード - サーバーレス関数」コンポーネントは、認証済みユーザーが任意の Node.js...

CVE-2026-33017-Langflow-RCE-PoC

CVE-2026-33017-Langflow-RCE-PoC Langflow 1.8.1 以前の脆弱性により、リモートの認証されていない攻撃者がホスト上で任意のコマンド実行を達成できます。 説明 POST /api/v1/buildpublictmp/flowid/flow エンドポイントは、認証なしで誰でもパブリックフローを構築することを許可します。 任意の data パラメータを提供することで、攻撃者は保存されたフローを独自に作成した定義で上書きし、ノード設定内に任意の Python コードを埋め込むことができます。このユーザー制御のコードは、サンドボックス化や検証なしで exe...

EUVD-2026-66223

Kimai before 2.53.0 fails to block sensitive User methods in the Twig invoice template sandbox, allowing admins to call getApiToken and getPlainApiToken methods. Attackers with template creation permissions can embed these method calls in invoice templates to leak hashed API tokens in rendered...

CVE-2025-24893

XWiki CVE-2025-24893 개념 증명 저자 : Net.Doge & Infinit3i 이 파이썬 스크립트는 CVE-2025-24893 를 악용합니다. 이 취약점은 XWiki에서 비동기적으로 렌더링되는 Groovy 매크로의 부적절한 샌드박싱으로 인해 발생하는 원격 코드 실행RCE 취약점입니다. RSS 기반 SolrSearch 엔드포인트에 인젝션을 통해 임의의 명령 실행을 허용합니다. 📌 특징 Groovy 인젝션을 통한 단일 명령 실행 자동 리버스 셸 페이로드 생성 msfvenom 사용 다음 항목을 사용자 지정할 수 있는...

CVE-2026-82278

BISHENG versions before 2.6.0 contain an authenticated remote code execution vulnerability in the POST /api/v1/workflow/run_once endpoint. Crafted Code node definitions submitted by authenticated users are executed via exec() without sandboxing , granting access to the filesystem, credentials, an...

CVE-2026-79150

A flaw was found in Google Chrome. This use-after-free vulnerability in the Views component allows a remote attacker to execute arbitrary code outside of the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page, leading to significant security compromise...

CVE-2026-79241

Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-79292

CVE-2026-79292 is an integer overflow in the Chromecast component of Google Chrome prior to 152.0.7977.65 . A remote attacker who had already compromised the renderer process could leverage a crafted HTML page to execute arbitrary code outside the sandbox , rated High severity by Chromium and 8.3...

Astra Linux – Vulnerability in Firefox

Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12...

Astra Linux – Vulnerability in Firefox

Information disclosure, sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12...

SUSE CVE-2026-64728

A permissions issue was addressed with improved validation. This issue is fixed in Safari 26.6, iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, visionOS 26.6, watchOS 26.6. Maliciously crafted web content may violate iframe sandboxing policy...