0x00 漏洞编号CVE-2023-374660x01 危险等级高危0x02 漏洞概述vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。0x03 漏洞详情C...
10月18日52 views评论vm2
沙箱逃逸
vm2沙箱逃逸漏洞
10月18日52 views评论vm2
沙箱逃逸
10月18日52 views评论vm2
沙箱逃逸
vm2 沙箱逃逸漏洞
0x00 漏洞编号CVE-2023-379030x01 危险等级高危0x02 漏洞概述vm2是一个可以运行不可信代码的Node.js沙箱，可以防止不可信代码访问系统资源或外部数据。0x03 漏洞详情C...
10月13日18 views评论nodejs
沙箱逃逸
VM/VM2沙箱逃逸笔记
什么是沙箱沙箱就是我们开辟出的单独运行代码的环境，与主机相互隔离，从而使得代码并不会通过变量的污染等方式影响主机上的功能，提升安全性。const vm = require('vm')global.a ...
03月27日47 views评论constructor
沙箱逃逸
vm2再爆沙箱逃逸漏洞
vm2再爆沙箱逃逸漏洞，CVSS评分9.8。VM2是nodejs 实现的一个沙箱环境，一般用于测试不受信任的 JavaScript 代码。允许代码部分执行，可以预防对系统资源和外部数据的非授权访问。V...
04月25日83 views评论vm2
沙箱逃逸
VM2远程代码执行漏洞曝光
VM2现10分漏洞，可在沙箱外运行代码。vm2是JS沙箱库，每个月通过npm的下载量超过1600万。Oxeye安全研究人员在vm2中发现了一个非常严重的远程代码执行漏洞，漏洞CVE编号为CVE-202...
01月30日42 views评论stack
远程代码执行漏洞
很多大厂都在用的开源开发平台Backstage上存在严重的RCE漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Oxeye 公司的研究人员发现，攻击者可通过利用最近披露的第三方模块vm2中的沙箱逃逸漏洞（CVE-2022-36067，CVSS 10分...
11月17日81 views评论RCE漏洞
攻击者
【表哥有话说 第84期】vm沙箱逃逸
时隔一周表哥们又带来新的内容了本期所讲解的是vm沙箱逃逸想学习新内容的小伙伴们 赶快来看看吧！！！0x01 沙箱逃逸初识说到沙箱逃逸，我们先来明确一些基本的概念...
11月07日93 views评论javascript
nodejs
JavaScript沙箱vm2修复远程代码执行风险
vm2（一种流行的JavaScript沙盒环境）中的一个错误可能允许恶意行为者绕过沙盒保护并在主机设备上进行远程代码执行(RCE)。Vm2每周的下载量超过400万次，它在Node.js服务器中创建了一...
11月03日57 views评论javascript
攻击者
JavaScript 沙箱 vm2修复远程代码执行漏洞
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士热门的 JavaScript 沙箱环境 vm2 中存在一个bug，可导致恶意人员绕过沙箱防火措施并在主机设备上发动远程代码执行攻击。Vm2...
10月08日90 views评论攻击者
远程代码执行漏洞
【漏洞通告】vm2沙箱逃逸漏洞（CVE-2022-36067）
【漏洞预警】vm2沙箱逃逸漏洞
1. 通告信息近日，安识科技A-Team团队监测到vm2项目发布安全公告，修复了vm2中的一个沙箱逃逸漏洞（CVE-2022-36067），该漏洞的CVSS评分为10.0。对此，安识科技建议...
10月01日39 views评论沙箱
漏洞预警
虎符杯(HFCTF)writeup超详解-Web篇（中）
首届“虎符网络安全赛道”已告一段落，本次比赛Web赛题为一道php、两道NodeJS，考虑到官方公布的writeup过程过于简洁，本着分享及进步为原则，特对web赛题做一次详细解析，以供各位CTF爱好...
07月13日276 views评论payload
writeup