goBox

goBox GO sandbox to run untrusted code. goBox uses Ptrace to hook into READ syscalls, giving you the option to accept or deny syscalls before they are executed. Usage Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking file reads. -y val...

cve-2020-8165-demo

CVE-2020-8165 演示 又一个 CVE-2020-8165 的演示，但采用了比大多数更真实的实现。 背景 CVE-2020-8165 Rails 5.2.4.3、Rails 6.0.3.1 中存在一项反序列化不受信任数据的漏洞，可能允许攻击者在 MemCacheStore 和 RedisCacheStore 中解封用户提供的对象，从而导致远程代码执行。 参考资料 https://hackerone.com/reports/413388 https://vulners.com/cve/CVE-2020-8165...

CVE-2022-42889-POC

CVE-2022-42889-POC Prueba de concepto para la vulnerabilidad de Apache commons-text CVE-2022-42889. ¿Cuál es el problema? : Apache Commons Text realiza interpolación de variables, permitiendo que las propiedades se evalúen y expandan dinámicamente. El formato estándar para la interpolación es...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente de Gráficos de Windows RCE x64 Ejecución remota de código crítica mediante JPEG malicioso – Windows 11 24H2 sin parche CVSS 9.8 – Sin privilegios, sin interacción requerida CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz...

CVE-2025-24893

PoC para CVE-2025-24893 — Ejecución Remota de Código en XWiki PoC Seguro PoC para CVE-2025-24893: Exploit de Ejecución Remota de Código en XWiki para versiones anteriores a 15.10.11 , 16.4.1 y 16.5.0RC1. ⚠️ IMPORTANTE — SOLO PRUEBAS AUTORIZADAS Este repositorio contiene un proyecto de prueba de...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 es un sandbox que puede ejecutar código no confiable con los módulos integrados de Node permitidos en la lista blanca. Instalaciónsh npm instal...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly compiler since it us...

CVE-2022-46395

Exploit para CVE-2022-46395 El artículo completo se puede encontrar aquí. Se trata de un error en el controlador del kernel Arm Mali que reporté en noviembre de 2022. El error puede utilizarse para obtener ejecución arbitraria de código en el kernel desde el dominio de aplicaciones no confiables,...

sniffglue

sniffglue sniffglue 是一个用 Rust 编写的网络嗅探器。使用线程池并发解析网络数据包，以利用所有 CPU 核心。项目目标是：你可以在不受信任的网络上安全地运行 sniffglue，并且在处理数据包时不能崩溃。默认输出应尽可能有用。 用法 使用默认过滤器嗅探（dhcp，dns，tls，http） sniffglue enp0s25 提高过滤器敏感度（arp） sniffglue -v enp0s25 进一步提高过滤器敏感度（cjdns，ssdp，dropbox，含有效 utf8 的数据包） sniffglue -vv enp0s25 几乎全部 sniffglue -v...

codejail

CodeJail CodeJail gestiona la ejecución de código no confiable en sandboxes seguros. Está diseñado principalmente para la ejecución de Python, pero también puede usarse para otros lenguajes. La seguridad se aplica con AppArmor. Si su sistema operativo no admite AppArmor, o si el perfil de AppArmo...

sandboxec

sandboxec 基于 Landlock 的轻量级 Linux 命令沙箱。 无需守护进程。无需 root。无需镜像构建步骤。 用它来运行有风险的命令，缩小爆炸半径：第三方 CLI、不受信任的脚本、生成的代码以及一次性工具。 目的 运行不受信任的代码通常是全有或全无的选择。 容器和虚拟机是很好的工具，但对于快速的命令级隔离来说可能过于繁重。容器增加了镜像和运行时开销。虚拟机提供了更强的隔离性，但设置和资源成本更高。 sandboxec 专注于更狭窄的任务：在当前主机上沙箱化一个命令，开销低，并具有显式的允许规则。 另见 ： D. Siswanto, “The most practical...

Langflow <= 1.0.12 - Remote Code Execution

Langflow 0.6.19 contains a remote code execution caused by accepting untrusted Python scripts in the /api/v1/customcomponent endpoint, letting remote attackers execute arbitrary code, exploit requires access to the endpoint and untrusted script input. id: CVE-2024-37014 info: name: Langflow =...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

CVE-2018-25031

CVE-2018-25031 Pruebas de exploits CVE-2018-25031 Swagger UI anterior a 4.1.3 podría permitir que un atacante remoto realice ataques de suplantación. Al persuadir a una víctima para que abra una URL manipulada, un atacante podría explotar esta vulnerabilidad para mostrar definiciones OpenAPI...

CVE-2026-58025

CVE-2026-58025 — RCE por deserialización de PHP en MediaWiki mediante la importación de entradas de registro WikiImporter → LogEntryBase::extractParams → unserialize de logparams controlados por el usuario → RCE Resumen CVE-2026-58025 es una vulnerabilidad crítica CVSS 9.8 de deserialización de...

feroxbuster

!WARNING 安全通知 – 域名冒用 域名 feroxbuster.com 与本项目、其维护者或任何官方 feroxbuster 版本均无关联 。 官方 feroxbuster 下载仅通过以下渠道分发： https://github.com/epi052/feroxbuster（开源） https://www.feroxbuster.pro（商业版） 本 README 中列出的软件包仓库 安装文档中列出的软件包仓库 我们 不 从 feroxbuster.com 分发软件，也无法保证该域名下文件的真实性与安全性。 如果您从其他域名下载了...

https-nj.gov---CVE-2020-11022

https-nj.gov---CVE-2020-11022 Informe de vulnerabilidad del sitio oficial de Nueva Jersey Posible vulnerabilidad XSS en jQuery.htmlPrefilter y métodos relacionados. Pasar HTML desde fuentes no confiables, incluso después de sanitizarlo, a uno de los métodos de manipulación del DOM de jQuery por...

capsule

Capsule 快速开始 • 文档 • 问题反馈 • 贡献指南 概述 Capsule 是一个在隔离环境中执行不受信任代码的运行时。每个任务都在自己的 WebAssembly 沙箱中运行，提供： 隔离执行 ：每个任务与主机系统隔离运行 资源限制 ：为每个任务设置 CPU、内存和超时限制 自动重试 ：无需手动干预即可处理故障 生命周期跟踪 ：监控哪些任务正在运行、已完成或失败 工作原理 使用 Python 只需用 @task 装饰器注解你的 Python 函数： from capsule import task @taskname="analyzedata", compute="MEDIUM...

RCE-NodeJs

node-serialize — CVE-2017-5941 备注: 本文档仅供防御和教育目的。不包含关于利用漏洞或创建RCE的指南。 概要: node-serialize（0.0.4及类似的旧版本）由于不安全的反序列化可能带来风险——在调用unserialize之前始终检查输入数据。 检测: 在代码中查找是否存在serialize.unserialize或node-serialize。检查解码后的base64 cookie/参数是否包含$$NDFUNC$$、function或eval。 缓解措施（快速）:...

tetsuo-pulse

Socket Library Aviso de Madurez : Esta biblioteca es funcional y está bien probada, pero recién publicada. Es apropiada para desarrollo, herramientas internas y entornos controlados. El despliegue en producción con entrada de red no confiable debe esperar hasta que la base de código haya acumulad...