goBox

goBox GO sandbox to run untrusted code. goBox uses Ptrace to hook into READ syscalls, giving you the option to accept or deny syscalls before they are executed. Usage root@kitploit: Usage of ./gobox: gobox FLAGS command flags: -h Print Usage. -n value A glob pattern for automatically blocking fil...

Langflow < 1.3.0 - Remote Code Execution via validate_code() exec()

Langflow contains a remote code execution caused by inclusion of functionality from untrusted control sphere in the execglobals parameter at the validate endpoint, letting remote attackers execute arbitrary code as root, exploit requires no authentication. id: CVE-2026-0770 info: name: Langflow...

Langflow <= 1.0.12 - Remote Code Execution

Langflow 0.6.19 contains a remote code execution caused by accepting untrusted Python scripts in the /api/v1/customcomponent endpoint, letting remote attackers execute arbitrary code, exploit requires access to the endpoint and untrusted script input. id: CVE-2024-37014 info: name: Langflow =...

Webmin < 1.920 - Authenticated Remote Code Execution

rpc.cgi in Webmin through 1.920 allows authenticated Remote Code Execution via a crafted object name because unserialisevariable makes an eval call. NOTE: the WebminServersIndex documentation states "RPC can be used to run any command or modify any file on a server, which is why access to it must...

dangerzone

Dangerzone 潜在的に危険なPDF、Office文書、画像を安全なPDFに変換します。 | ---|--- Dangerzoneは次のように動作します：信頼できるかどうかわからない文書（例えばメールの添付ファイル）を渡します。サンドボックス内で、Dangerzoneは文書をPDFに変換し（まだPDFでない場合）、その後PDFを生のピクセルデータ（各ページのRGBカラー値の巨大なリスト）に変換します。そして、サンドボックスの外で、Dangerzoneはこのピクセルデータを取得してPDFに変換し直します。 Dangerzoneの詳細は公式サイトをご覧ください。 はじめに...

vm2

vm2 !NPM Versionnpm-imagenpm-url !NPM Downloadsdownloads-imagedownloads-url !Licenselicense-imagelicense-url !Known Vulnerabilitiessnyk-imagesnyk-url vm2 は、ホワイトリストに登録された Node の組み込みモジュールを使用して信頼できないコードを実行できるサンドボックスです。 インストールsh npm install vm2 root@kitploit: クイック例js import VM from 'vm2'; const vm =...

EUVD-2026-87515

OpenClaw npm package 'openclaw' versions = 2026.4.5 and 2026.8.1 can lose the originating requester's restrictions and untrusted provenance when session-derived text is persisted to session memory. In deployments where session-memory capture and dreaming are enabled, a restricted external sender...

CVE-2020-7961-payloads

CVE-2020-7961-ペイロード Liferay Portal 7.2.1 CE GA2 より前のバージョンにおける信頼されないデータのデシリアライゼーションにより、リモート攻撃者が JSON Web サービス JSONWS を介して任意のコードを実行できる可能性があります。 Step 1 ペイロードを LifExp.java に記述します。 Step 2 javac でコンパイルします。 Step 3 ログサーバーを立てます 「Burp Collaborator Client」を使用するとよいかもしれません。 Step 4 poc.py を実行します。 ....お楽しみください ...

CVE-2024-24926

CVE-2024-24926 CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマに影響します 説明: CVE-2024-24926 の脆弱性は WordPress の Brooklyn テーマ バージョン 4.9.7.6 まで に影響し、信頼できないデータのデシリアライゼーション CWE-502 に関連しています。これにより、攻撃者が悪意のあるオブジェクトをサーバーに送信し、リモートコード実行につながる可能性があります。CVSS v3.1 の評価では、スコアは 7.5 高...

capsule

Capsule はじめに • ドキュメント • イシュー • コントリビュート 概要 Capsule は、信頼されていないコードを分離された環境で実行するためのランタイムです。各タスクは独自の WebAssembly サンドボックス内で動作し、以下を提供します。 分離された実行 : 各タスクはホストシステムから分離されて実行されます リソース制限 : タスクごとに CPU、メモリ、タイムアウトの制限を設定できます 自動リトライ : 手動介入なしで障害を処理します ライフサイクル追跡 : 実行中、完了、失敗したタスクを監視できます 動作の仕組み Python の場合 Python 関数に...

sniffglue

sniffglue sniffglue は Rust で書かれたネットワークスニファです。ネットワークパケットは、すべての CPU コアを活用するためにスレッドプールを使って並行して解析されます。このプロジェクトの目標は、信頼できないネットワーク上でも sniffglue を安全に実行でき、パケット処理中にクラッシュしないことです。出力はデフォルトで可能な限り有用であるべきです。 使い方 root@kitploit: sniff with default filters dhcp, dns, tls, http sniffglue enp0s25 increase the filter...

nahsra__antisamy_CVE-2017-14735_1-5-6

AntiSamy 信頼できないソースからのHTMLを高速かつ設定可能な方法で無害化するためのライブラリです。Java 8+をサポートします。 別の言い方をすれば、クライアントがプロフィールやコメントなどで提供したHTMLに悪意のあるコードが含まれていないことを確認し、サーバーに保存されるのを防ぐAPIです。Webアプリケーションにおける「悪意のあるコード」とは、通常「JavaScript」を意味します。多くの場合、Cascading...

cargo-fuzz

cargo fuzz Acargo subcommand for fuzzing with libFuzzer! Easy to use! Installation root@kitploit: $ cargo install cargo-fuzz Note: libFuzzer needs LLVM sanitizer support, so this only works on x86-64 and Aarch64, and only on Unix-like operating systems not Windows. This also needs a nightly...

feroxbuster

!WARNING 보안 공지 – 도메인 사칭 feroxbuster.com 도메인은 이 프로젝트, 유지관리자 또는 공식 feroxbuster 릴리스와 관련이 없습니다. 공식 feroxbuster 다운로드는 다음 경로 로만 배포됩니다: https://github.com/epi052/feroxbuster 오픈소스 https://www.feroxbuster.pro 상업용 이 README에 기재된 패키지 저장소 설치 문서에 기재된 패키지 저장소 feroxbuster.com에서 소프트웨어를 배포하지 않으며, 해당 사이트에서 호스팅되는 파일...

codejail

CodeJail CodeJail は、信頼されないコードをセキュアなサンドボックス内で実行するための管理を行います。主に Python の実行用に設計されていますが、他の言語でも使用できます。 セキュリティは AppArmor によって強化されます。お使いのオペレーティングシステムが AppArmor をサポートしていない場合、または AppArmor プロファイルが正しく定義・設定されていない場合、CodeJail は実行を保護しません。 CodeJail は設定可能なように設計されており、適切にインストールすれば Python 実行用に自動設定されます。 CodeJail...

CVE-2024-29847

CVE-2024-29847 Ivanti Endpoint Manager AgentPortal の信頼できないデータのデシリアライゼーションによるリモートコード実行脆弱性 CVE-2024-29847 の PoC この脆弱性の根本原因分析は私のブログでご覧いただけます: https://summoning.team/blog/ivanti-epm-CVE-2024-29847-deserialization-RCE/ 使用方法 root@kitploit: CVE-2024-29847.exe --uselease --installdir "C:\Program...

DLL_Injection_On_VLC

DLL 注入与 CVE-2010-3124 概述 🌱 本项目探讨 DLL（动态链接库）注入这一主题，并特别关注 CVE-2010-3124。 CVE-2010-3124 指的是 VLC Media Player 1.1.3 及更早版本中存在的一个不受信任的搜索路径漏洞。 以下要点可帮助你更好地了解此项目： 漏洞 ：该问题源于一个不安全的搜索路径，该路径被 VLC Media Player 在加载动态链接库（DLL）时使用。 攻击场景 ：攻击者将恶意的特洛伊木马 wintab32.dll 放在 与看似无害的 .mp3 文件相同的文件夹中。 利用 ：当 VLC Media Player 尝试...

ephemora-cell

Ephemora Cell Ephemora Cell is a lightweight security and execution primitive for running untrusted code inside AI agents, MCP tools, plugins, and applications. root@kitploit: Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Built for AI agents, MCP tools,...

sandboxec

sandboxec Landlock 기반의 Linux용 경량 명령 샌드박스입니다. 데몬 불필요. 루트 불필요. 이미지 빌드 단계 불필요. 위험한 명령을 더 좁은 폭발 반경으로 실행하는 데 사용하세요: 서드파티 CLI, 신뢰할 수 없는 스크립트, 생성된 코드, 일회성 도구. 목적 신뢰할 수 없는 코드를 실행하는 것은 종종 모든 것 또는 아무것도 아닌 선택입니다. 컨테이너와 VM은 훌륭한 도구이지만, 빠른 명령 수준 격리에는 과할 수 있습니다. 컨테이너는 이미지 및 런타임 오버헤드를 추가합니다. VM은 더 강력한 격리를 제공하지만 ...

commons-text-goat

Commons-Text Goat これは、意図的に CVE-2022-42889 に対して脆弱な Web アプリケーションです。 組み込みの Jetty サーバと Maven を使用して、ポート 8080 の URL \api でリッスンするサーブレットを起動します。このエンドポイントは URL パラメータ cmd を受け取ります。このパラメータは $ と の間に埋め込まれ、StringSubstitutor 関数に渡されます。この関数は StringLookupFactory を実装しています。 脆弱性は、StringLookupFactory...