CVE-2022-37332-RCE-

Foxit nday : ACTUELLEMENT EN TRAVAUX... TOUT CE QUE J'AI À IMPLÉMENTER, C'EST LE JIT SPRAYING ..... aussi testé sur Version: 9.0.1.1049 donc voilà, je sais pas : profitez-en...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple a récemment publié iOS 26.2 et iPadOS 26.2, accompagnés d’un avis de sécurité qui inclut des correctifs pour des vulnérabilités WebKit. Un bug dans le compilateur JIT DFG CVE-2025-43529 s’est démarqué, j’ai donc décidé de creuser. Le compilateur JIT a correctement...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ est un stager conçu pour les payloads shellcode hébergées via http/https comme Sliver ou sur github raw. Il utilise des méthodes modernes d'obfuscation et d'évasion comme le déchiffrement juste-à-temps par fenêtre glissante de la payload et le patchage d'instructions...

dd

dd Exécutez des conteneurs Linux sur macOS — sans machine virtuelle. Qu'est-ce que dd ? dd exécute des conteneurs Linux nativement sur macOS Apple Silicon sans machine virtuelle. Il n'y a pas de noyau Linux ni d'hyperviseur en dessous : un JIT traduit le code du conteneur et prend en charge ses...

LiveContainer

LiveContainer iOS 앱을 실제로 설치하지 않고 실행할 수 있는 앱 런처입니다! Crowdin 프로젝트: | 문서:liveconainer.github.io LiveContainer LiveContainer는 iOS 앱을 내부에서 실행할 수 있는 앱 런처입니다 에뮬레이터나 하이퍼바이저가 아닙니다. 하나의 앱과 앱 ID만으로 무제한 앱을 설치할 수 있습니다 무료 개발자 계정의 3개 앱/10개 앱 ID 제한이 적용되지 않습니다. 또한 여러 데이터 컨테이너를 사용하여 동일한 앱의 여러 버전을 설치할 수 있습니다. iOS 2...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj Ce dépôt contient deux projets conçus pour être utilisés ensemble : InjectorCli : Un injecteur console .NET Framework 4.8 basé sur frida-clr Frida.dll ManagedHookHostProj : Une DLL d'assistance .NET Framework 4.8 avec exports natifs via 3F .NET DllExport utilisée...

CVE20131491-JIT

CVE-2013-1491 PoC с использованием JIT-Spray от Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Об этом PoC ========================================= Этот эксплойт является...

miasm

Что такое Miasm? Miasm — это свободный фреймворк для обратной разработки с открытым исходным кодом GPLv2. Miasm предназначен для анализа / модификации / генерации бинарных программ. Вот неисчерпывающий список возможностей: Открытие / изменение / генерация PE / ELF 32 / 64 LE / BE Ассемблирование ...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

CVE-2022-28672

CVE-2022-28672 CVE-2022-28672 Vulnérabilité Foxit PDF Reader - UaF - RCE - JIT Spraying IOC de contournement d'authentification FortiOS, FortiProxy et FortiSwitchManager CVE-2022-40684 Introduction Le récent CVE FortiOS / FortiProxy / FortiSwitchManager a été exploité dans la nature. Nous...

CVE-2022-28672

CVE-2022-28672 Discord Server Ce bogue était une Use after Free causée par une mauvaise gestion des références mémoire des objets javascript. Blog Foxit PDF Reader - UaF - RCE - JIT Spraying Avis CVE-2022-28672 Démo...

CVE-2018-17463

CVE-2018-17463 Ради интереса сделал полноценно работающий эксплойт для CVE-2018-17463. Оригинальный разбор этой уязвимости, который я нашёл, находится здесь http://phrack.org/papers/jitexploitation.html. Мне просто очень хотелось превратить это произвольное чтение/запись в полноценно работающий...

CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거Bound Check Elimination를 거쳐 RCE까지. 이 저장소는 CVE-2024-29943에 대한 PoC, Exploit 및 분석 슬라이드를 포함합니다. Demo Demo.mp4 Slides Slides.pdf 재현 정보 Github Git 커밋: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 운영 체제: Ubuntu 22.04 아키텍처: amd64 명령줄 인수: ./js...

CVE-2026-10702

CVE-2026-10702 Erreur de compilation JIT dans le moteur JavaScript : composant JIT. Cette vulnérabilité a été corrigée dans Firefox 151.0.3. Faire un don Soutenez la maintenance de ce projet avec PayPal ou en scannant le code QR ci-dessous. ⚡ Utilisation simple N'utilisez ce projet que dans des...

CVE-2021-21220

Exploitation de CVE-2021-21220 Du comportement JIT incorrect à l'exécution de code à distance Aperçu Cette présentation explique l'exploitation de CVE-2021-21220 , une vulnérabilité dans le moteur JavaScript V8 de Google Chrome causée par des hypothèses incorrectes du compilateur JIT lors de...

pwn2own2018

Pwn2Own 2018 : Safari + macOS RCE sur Safari, évasion du sandbox et LPE jusqu'au noyau pour macOS 10.13.3. Utilisation Installez nasm et tornado : root@kitploit: brew install nasm pip3 install tornado Consultez config.py si vous souhaitez changer l'hôte ou les ports. Démarrez ensuite le serveur...

cve-2018-4233

CVE-2018-4233 Exploit pour CVE-2018-4233, un bug dans le compilateur JIT de WebKit. Testé sur Safari 11.0.3 sur macOS 10.13.3. Pour plus de détails, voir https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf L'exploit obtient une lecture/écriture arbitraire en...

cve-2017-7117

cve-2017-7117 À propos du bug Une confusion de type et une UAF trouvées dans iOS 10.3.4 et versions antérieures, Safari avant 11.0. CVE-2017-7117: mitre.org Preuve de concept originale Découvert par @lokihardt, source: Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // ...

WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE Safari 1day, pourrait être corrigé dans iOS 16.5.1/macOS 13.4.1 Exploit confirmé fonctionne sur macOS 13.3.1, iOS 15.8.2. Description Fonctionne actuellement uniquement sur macOS 13.0.1 x8664 en raison des offsets codés en dur. Implémentation de addrof/fakeobj,...

CVE-2026-2764-but-with-wasm

CVE-2026-2764, mais avec wasm Statut : analyse + PoC validé. Armement de la primitive en cours. Une chaîne de style WasmBlazeFox basée cette fois sur un bug de 2026 : CVE-2026-2764, une « miscompilation JIT + use-after-free » IonMonkey/baseline dans le composant JavaScript Engine: JIT, corrigée...