虚拟化技术供应商 VMware 周二针对面向企业的 ESXi、Workstation、Fusion 和 Cloud Foundation 产品中的严重缺陷推出了紧急补丁。该公司记录了四个漏洞，并警告说...
03月09日14 views评论vmware
沙箱
VMware 修补关键的 ESXi 沙盒逃逸缺陷
03月09日14 views评论vmware
沙箱
03月09日14 views评论vmware
沙箱
【靶机渗透】Basilic(一个涉及到Python沙盒逃逸/RSA解密的勾八机器)
每日一靶机-Basilic靶机：192.168.31.54Basilic VM 作为 NorzhCTF 2019 的一部分创建。一位 Python 开发人员已将网站上线。 您的目标是危及服务...
12月22日53 views评论rsa
靶机渗透
操蛋人生系列-[每日一靶机]:Basilic(一个涉及到Python沙盒逃逸/RSA解密的勾八机器)
每日一靶机-Basilic靶机：192.168.31.54Basilic VM 作为 NorzhCTF 2019 的一部分创建。 一位 Python 开发人员已将网站上线。 您的目标是危及...
12月19日29 views评论rsa
沙盒逃逸
创宇安全智脑 | Redis沙盒逃逸 - 远程代码执行（CVE-2022-0543）等7个漏洞可检测
创宇安全智脑是基于知道创宇15年来AI+安全大数据在真实攻防场景中的经验积累构建的下一代全场景安全智能算力平台。平台拥有海量真实攻防数据和安全大数据持续生产能力；结合面向多个实战场景的AI智能模型，持...
12月08日110 views评论安全
攻击者
微软披露苹果操作系统沙盒逃逸漏洞
Google Play中恶意软件Autolycos已被下载300万次；微软披露macOS沙盒逃逸漏洞CVE-2022-26706
每日头条1、Google Play中恶意软件Autolycos已被下载300万次 据媒体7月13日报道，Google Play商店中存在一个新的Android恶意...
07月17日43 views评论cve
恶意软件
Redis沙盒逃逸(CVE-2022-0543)漏洞复现
概述Redis 是著名的开源 Key-Value 数据库，其具备在沙箱中执行 Lua 脚本的能力。Debian 以及 Ubuntu 发行版的源在打包 Redis 时，在 Lua 沙箱中遗留了一个对象 ...
07月05日171 views评论cve
漏洞复现
【技术分享】浅析Python SSTI/沙盒逃逸
前言之前也接触过什么是SSTI，但大多以题目进行了解，很多模块以及payload都不了解其意就直接拿过来用，感觉并没有学到什么东西，最主要的是在绕过的过程中，不清楚原理没有办法构造,这次就好好来学习一...
06月28日98 views评论class
python
Redis沙盒逃逸漏洞（CVE-2022-0543）
0x01 漏洞背景在 Debian 系的 Linux 发行版系统上，由于打包问题，Redis 在 Lua 解析器初始化后，package 变量没有被正确清除，导致攻击者可以利用它来进行 Lua 沙箱逃...
04月01日1,123 views评论cve
攻击者
原创 | 沙盒逃逸之seccomp学习
点击上方蓝字 关注我吧1前言今年的国赛pwn出了2道关于沙盒逃逸的题目，但之前只是了解并没有接触过沙盒逃逸，所以没做，国赛后的几天又去学习了沙盒逃逸，又一次知道了自己多菜。。。写下本篇记录沙盒逃逸的学...
11月01日937 views评论调用
逃逸
沙盒逃逸
沙箱逃逸，就是在给我们的一个代码执行环境下（Oj或使用socat生成的交互式终端），脱离种种过滤和限制，最终成功拿到shell权限的过程。Python模块复制12345678910111213imp...
10月11日安全闲碎128 views沙盒逃逸已关闭评论dir
import