playwright

🎭 Playwright Documentación | Referencia de API Playwright es un framework para automatización y pruebas web. Impulsa Chromium, Firefox y WebKit con una única API — en tus pruebas, en tus scripts y como herramienta para agentes de IA...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple 最近发布了 iOS 26.2 和 iPadOS 26.2，以及一份安全公告，其中包含对 WebKit 漏洞的修复。DFG JIT 编译器中的一个 bug（CVE-2025-43529）引起了我的注意，所以我决定深入研究它。 JIT 编译器正确地识别出 Phi 节点（多个控制流路径合并处）已经逃逸，但未能注意到 Phi 的 Upsilon 节点也已逃逸。因此，DFG 编译的 StoreBarrierInsertionPhase 跳过了插入 Store Barrier，而 Store Barrier 是一种关键的内存安全机制。结果，并发...

WebKit-CVE-2016-4622

WebKit CVE-2016-4622 分析：深入剖析 Slice ValueOf 快速路径漏洞 对 WebKit JavaScript Core 漏洞的全面分析与利用，该漏洞可通过 Array.slice 操作实现内存泄露 目录 执行摘要 漏洞概述 研究环境搭建 技术分析 利用过程演示 关键发现 资源与参考 执行摘要 本仓库包含对 CVE-2016-4622 的全面分析，这是 WebKit 的 JavaScript Core 引擎中的一个严重内存泄露漏洞。该漏洞源于 Array.slice 实现中的竞争条件，可利用它泄露相邻内存内容，并作为 addrof 和 fakeobj...

CVE-2018-4416-exploit

前言 :PROPERTIES: :CUSTOMID: preface :END: 好的，二进制安全不仅仅是 /堆/ 和 /栈/，尽管常规 CTF 挑战之外我们还有很多要探索。浏览器、虚拟机以及内核在二进制安全中都扮演着重要角色。我决定先学习浏览器。 我选择了一个相对简单的：/WebKit/。（ChakraCore 可能更简单，哈哈。但有传言说微软取消了这个项目，因此我决定不选它。） 我将撰写一系列文章来记录我学习 /WebKit/ 安全的笔记。这也是我第一次学习浏览器安全，我的文章 可能 会包含 大量 错误。如果你发现了，请务必联系我进行纠正。 在阅读之前，你需要了解：- C++ 语法 ...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit 导航 API — 通过跨端口拦截绕过同源策略（CVE-2026-20643） | ---|--- CVE| CVE-2026-20643 发现者| Thomas Espach WebKit Bugzilla 306050 组件| WebKit — WebCore::Navigation::innerDispatchNavigateEvent 受影响版本| iOS 26.3.1 build 23D8133 iPhone18,2 类型| SOP 绕过 交互方式| 点击 / 链接激活 确认方式| 对存在漏洞与已修补的...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 关于 iOS 26.1 上 WebKit/ANGLE 链的笔记与 PoC 材料。这不是一个完整的漏洞利用；它将已验证的原语与仍然失败的部分区分开来。 作者： zeroxjf 基于： jir4vv1t 的 CVE-2025-43529 漏洞利用 状态： 部分链；任意读/写尚未证实 测试设备： iPhone 11 Pro Max，iOS 26.1 最后更新： 2026 年 1 月 范围与致谢 CVE-2025-43529 的 UAF 触发、butterfly 回收以及...

CVE-2025-43541

CVE-2025-43541 警告：潜在不安全的代码 本仓库包含一个 JavaScript / HTML 概念验证（PoC），与识别为 CVE-2025-43541 的潜在 WebKit / JavaScriptCore 漏洞相关。 免责声明 此代码可能不安全。 运行此 HTML 文件可能导致浏览器崩溃，尤其是 iOS 上的 Safari。 可能的影响包括浏览器标签页崩溃、Safari 卡死、重启或内存使用过高。 本项目涉及与底层 JavaScript 引擎行为的交互，包括： 可调整大小的 ArrayBuffer 动态缓冲区大小调整 带偏移量的 DataView 访问 密集循环中重复访问...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 WebKit 漏洞检测器（PoC） 此概念验证用于检测基于 WebKit 的浏览器是否易受 CVE‑2025‑24201 影响，这是一个由 WebGL 实现中不正确的功能验证导致的高严重性越界写入漏洞 。 🔍 漏洞摘要 当 WebGLRenderingContext（WebGL 1）允许启用常量 PRIMITIVERESTARTFIXEDINDEX（0x8D69）——一个仅在 WebGL 2 中有效的功能——而不产生 GLINVALIDOPERATION 或 GLINVALIDENUM 错误时，就会触发 CVE‑2025‑24201。...

pwn2own2020

通过链接六个漏洞入侵macOS内核（Safari途径） 概述 本仓库包含我们针对苹果Safari的Pwn2Own 2020获奖提交的利用技术细节，该提交实现了macOS 10.15.3上的内核权限提升。更多信息，请参阅我们的Blackhat USA 2020幻灯片和视频。本仓库还包含成功利用的演示视频。 如何复现 1. 在exploits文件夹中使用python3运行HTTP服务器。shell $ python3 -m http.server 80 root@kitploit: 2. 使用Safari通过攻击者服务器的IP访问网站：...

uaf-2023-28205

CVE-2023-28205: Apple WebKit 释放后使用漏洞 此漏洞可通过恶意构造的网页内容加以利用，允许攻击者执行任意代码。 描述 该代码通过延迟添加 Map 和 Date 对象，触发释放后使用（UAF）漏洞，使得垃圾回收器（GC）能够释放它们。这可能导致访问已释放的对象，从而引发内存损坏或实现漏洞利用。 参考 WebKit 提交 c9880de4a28b9a64a5e1d0513dc245d61a2e6ddb CVE-2023-28205：Google 威胁分析小组的 Clément Lecigne 以及 Amnesty International 安全实验室的...

cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings, and John Jennings 安全 WebKit 中的这个漏洞在概念验证发布之前很久就已经被修补了。 因此，它对真实用户没有任何危险：整个目的是记录这类漏洞利用，以便我们知道如何防御它们。 文档 此仓库包含一份记录我们发现的详细报告，以及我们关于此主题的演讲文稿。 请在这些文件位于 doc/ 子目录中。 构建 此目录应克隆到包含 WebKit 的目录中，然后即可使用。 即： root@kitploit: git clone...

WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE de Safari 1day, posiblemente parcheado en iOS 16.5.1/macOS 13.4.1 Se confirmó que el exploit funciona en macOS 13.3.1, iOS 15.8.2. Descripción Actualmente solo funciona en macOS 13.0.1 x8664 debido a offsets hardcodeados. Se implementaron addrof/fakeobj, primitiva de...

CVE-2022-22629

CVE-2022-22629 概念验证 本文是关于在 Safari 15.4 安全更新中修复的 WebGL 漏洞的概念验证。 如果你想详细了解 WebGL 的工作原理，可以使用以下官方资源，因为我们将在这里讨论漏洞的具体细节： https://webglfundamentals.org/webgl/lessons/webgl-how-it-works.html 此概念验证并非关于如何利用原始体来利用此漏洞，我们只讨论漏洞分析和如何使 Web 内容崩溃 : 介绍 WebGL 是一种 JavaScript API，用于在浏览器中渲染 2D 和 3D 图形。它使用 ANGLE 组件作为其主要...

glass-cage-i18-2025-24085-and-cve-2025-24201

（原始分叉网络已保留） 玻璃牢笼：针对 iOS 18.2.1 的零点击 PNG 漏洞利用链 CVE-2025-24201 – WebKit 远程代码执行 CVE-2025-24085 – Core Media 权限提升 报告给 Apple： 2025 年 1 月 9 日 已修补： 2025 年 2 月–3 月 测试设备： iPhone 14 Pro Max（iOS 18.2.1） CVSS 基础评分： 9.8（严重） 摘要 Glass Cage 是一个关键的、基于 PNG 的零点击漏洞利用链，在野 被发现，针对 iOS...

uaf-2023-28205

CVE-2023-28205：Apple WebKit 释放后使用漏洞 该漏洞影响 Apple WebKit，可通过恶意构造的 Web 内容加以利用，并有可能在 WebKit 进程上下文中执行任意代码。 本仓库中所分析的受影响 WebKit 构建基于 WebKit-613.1.17.1 （PlayStation / Safari 15.4 系列）。 描述 该概念验证通过在结构化克隆操作期间有意延迟注册 Map 和 Date 等 JavaScript 对象，从而触发释放后使用（UAF）条件。 这一时间窗口使 JavaScriptCore 垃圾回收器（GC）...

Bad_Hoist-WriteUp

Versión de Sleirsgoevy de BadHoist Análisis | CVE-2018-4386 !Nota Información general sobre la PS4: La consola PlayStation 4 cuenta con una CPU AMD x86-64 personalizada 8 núcleos, su sistema operativo Orbis OS está basado en FreeBSD v9.0 con partes también de NetBSD. También incluye una amplia...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS 漏洞利用工具包：CVE-2024-23222 研究 📌 概述 本仓库包含对 Coruna iOS 漏洞利用工具包 的全面技术分析和去混淆研究。该研究重点记录了漏洞利用链如何针对 CVE-2024-23222 ——WebKit 的 JavaScriptCore JSC 引擎中的一个高危类型混淆漏洞——以实现远程代码执行 RCE。 🔗 参考与致谢 漏洞来源 ：Sploitus - CVE-2024-23222 漏洞利用详情 原始研究者 ：34306 的 Coruna 分析 🏗️ 漏洞利用链架构 执行流程分为多个复杂阶段： 平台检测 ：通过...

jitsploitation

jitsploitation Exploit de navegador iOS para CVE-2020-9802, un antiguo bug de JIT. Este es un exploit para un bug popular del compilador JIT en el motor WebKit para macOS y iOS originalmente documentado por Project Zero. Reimplementé el exploit para este bug como un ejercicio de aprendizaje de...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage：针对 iOS 18.2.1 的零点击 PNG 利用链 CVE-2025-43300： ImageIO 中的越界写入 CVE-2025-24201： WebKit 远程代码执行 CVE-2025-24085： Core Media 权限提升 已修复： 2025 年 1 月至 3 月 测试设备： iPhone 14 Pro Max iOS 18.2.1 VirusTotal 分析（已验证哈希） 摘要 Glass Cage 是一个关键的、零点击的 PNG 利用链，在野外 被发现，目标为 iOS...

browser-crash-tool

浏览器崩溃工具 - Kali 概述 该工具利用 iOS WebKit 中的一个漏洞（CVE-2020-27950），借助 Metasploit 的 webkitbackdropfilterblur 辅助模块实现攻击。但经过一些测试后，它似乎对所有浏览器都有效，它通过加载精心构造的网页导致目标浏览器崩溃。该工具还使用 ngrok 创建一个可公开访问的恶意页面链接，便于发送给目标。 免责声明： 本工具仅用于教育目的，并协助网络安全专业人员在受控环境中了解浏览器漏洞并对其进行测试。严禁将本工具用于未经授权或恶意活动。...