Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ es un stager diseñado para cargas útiles de shellcode almacenadas con http/https como Sliver o en GitHub raw. Utiliza métodos modernos de ofuscación y evasión como el descifrado justo a tiempo de ventana deslizante del payload y el parcheo de instrucciones de CPU. Por...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple recientemente lanzó iOS 26.2 y iPadOS 26.2, junto con un aviso de seguridad que incluye correcciones para vulnerabilidades de WebKit. Un error en el compilador JIT DFG CVE-2025-43529 destacó, así que decidí investigarlo. El compilador JIT reconoció correctamente que un...

CVE20131491-JIT

========================= Título ========================================= CVE-2013-1491 PoC usando JIT-Spray por Yuki Chen 古河 +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ Twitter: @guhe120 Weibo: http://weibo.com/u/1874932054 ========================= Acerca de este...

dd

dd 在 macOS 上运行 Linux 容器——无需虚拟机。 什么是 dd？ dd 在 Apple Silicon macOS 上原生运行 Linux 容器，无需虚拟机 。它底层没有 Linux 内核，也没有虚拟机监控程序：一个 JIT 会转换容器的代码，并在用户空间内处理其 Linux 系统调用 （gVisor / PRoot 一脉）。JIT 就是 客户机的 Linux 内核——命名空间、cgroup、overlay 镜像层和网络都以用户空间状态维护。它实现了 Docker Engine API ，因此普通的 docker CLI 即可驱动它。 容器的 计算 以原生 Apple...

LiveContainer

LiveContainer 一个无需实际安装即可运行iOS应用的启动器！ Crowdin 项目： | 文档：liveconainer.github.io LiveContainer LiveContainer 是一个应用启动器（非模拟器或虚拟机），允许你在其中运行 iOS 应用。 允许你仅用一个应用和一个 App ID 安装不限数量的应用（3 应用/10 应用 ID 的免费开发者账户限制不适用）。你还可以为同一应用安装多个版本，并使用多个数据容器。 （低于 iOS 26）当 JIT 可用时，完全绕过代码签名，安装前无需签名你的应用。否则，你的应用将使用与 LiveContainer...

CVE-2024-29943

CVE-2024-29943 一个Pwn2Own SpiderMonkey JIT漏洞：从整数范围不一致到边界检查消除再到RCE。 该仓库包含了CVE-2024-29943的PoC、Exploit和分析幻灯片。 演示 Demo.mp4 幻灯片 Slides.pdf 复现信息 GitHub Git提交: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 操作系统: Ubuntu 22.04 架构: amd64 命令行参数: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js...

miasm

Miasm 是什么？ Miasm 是一个免费开源的（GPLv2）逆向工程框架。 Miasm 旨在分析/修改/生成二进制程序。以下是 一个非详尽的功能列表： 打开/修改/生成 PE / ELF 32 / 64 LE / BE 汇编/反汇编 X86 / ARM / MIPS / SH4 / MSP430 使用中间语言表示汇编语义 使用 JIT 进行模拟（动态代码分析、脱壳等） 表达式简化以实现自动反混淆 ... 访问官方 博客 获取更多示例和演示。 目录 Miasm 是什么？ 基本示例 汇编/反汇编 中间表示 模拟 符号执行 它是如何工作的？ 文档 获取 Miasm 软件要求 配置...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

firefox: thunderbird: Use-after-free in the JavaScript Engine: JIT component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the JavaScript Engine: JIT component...

CVE-2026-10702

CVE-2026-10702 Error de compilación JIT en el componente JIT del motor de JavaScript. Esta vulnerabilidad se corrigió en Firefox 151.0.3. Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE en Safari, escape de sandbox y LPE a kernel para macOS 10.13.3. Uso Instala nasm y tornado: root@kitploit: brew install nasm pip3 install tornado Revisa config.py si quieres cambiar el host o los puertos. Después inicia el servidor con ./server.py y navega a la UR...

CVE-2021-21220

CVE-2021-21220 漏洞利用 从错误的 JIT 行为到远程代码执行 概述 本演示文稿解释了 CVE-2021-21220 的利用过程，这是 Google Chrome 的 V8 JavaScript 引擎 中的一个漏洞，由 JIT 编译器在优化过程中的错误假设引起。 演示涵盖以下内容： V8 如何执行即时（JIT）编译 优化过程中如何出现有符号/无符号类型混淆错误 该错误如何导致越界（OOB）数组原语 攻击者如何利用 OOB 访问泄露地址并实现任意内存写入 WebAssembly（Wasm）如何成为本机代码执行的目标 现有的缓解措施和现代浏览器防御 演示目标 本演示的目标是展示...

cve-2017-7117

cve-2017-7117 Acerca del error Una confusión de tipos y UAF encontrado en iOS 10.3.4 y anteriores, Safari anterior a 11.0. CVE-2017-7117: mitre.org Prueba de concepto original Descubierto por @lokihardt, fuente: Google Project Zero root@kitploit: function f let o = ; for let i in xx: 0 // i is a...

DotNetHookerToolkit

InjectorCli + ManagedHookHostProj 本仓库包含两个设计协同使用的项目： InjectorCli：一个基于 frida-clr（Frida.dll）的 .NET Framework 4.8 控制台注入器。 ManagedHookHostProj：一个 .NET Framework 4.8 辅助 DLL，具有原生导出 （通过 3F .NET DllExport），用于将托管方法解析为原生入口点，使 Frida 能够附加。 TestTarget32：一个用于测试挂钩的示例 .NET Framework 4.8 程序。 这些项目面向...

CVE-2022-28672

CVE-2022-28672 Discord 服务器 此漏洞是由于对javascript对象内存引用的不当处理导致的Use after Free。 博客 Foxit PDF Reader - UaF - RCE - JIT Spraying 安全公告 CVE-2022-28672 演示...

firefox: thunderbird: Use-after-free in the JavaScript Engine: JIT component

A flaw was found in Firefox and Thunderbird. The Mozilla Foundation's Security Advisory describes the following issue: Use-after-free in the JavaScript Engine: JIT component...

CVE-2018-17463

CVE-2018-17463 完成了一个针对CVE-2018-17463的可工作利用，纯粹为了好玩。 我找到的关于此漏洞的原始文章在此 http://phrack.org/papers/jitexploitation.html。我只是想把这个任意读写变成完整的可利用漏洞。 此外，我还从以下论文中学习了JIT spray技术，这是一篇有趣的读物。 root@kitploit: @inproceedingsgawlik2018sok, title=Sok: Make jit-spray great again, author=Gawlik, Robert and Holz, Thorsten...

WebKit-Bug-256172

WebKit-Bug-256172 Safari 1day RCE Exploit, might be patched in iOS 16.5.1/macOS 13.4.1 Confirmed exploit works on macOS 13.3.1, iOS 15.8.2. Description Currently only works on macOS 13.0.1 x8664 due to hardcoded offsets. Implemented addrof/fakeobj, r/w primitive Patch...

CVE-2022-37332-RCE-

Foxit 零日漏洞 : 正在开发中... 我只需要实现 JIT SPRAYING ..... 也在版本 9.0.1.1049 上测试过，所以嗯，我不知道 : 享受...

jitsploitation

jitsploitation 针对 CVE-2020-9802 的 iOS 浏览器利用，这是一个旧版 JIT 漏洞。 这是一个针对 macOS 和 iOS 上 WebKit 引擎中知名 JIT 编译器漏洞的利用程序，该漏洞最初由 Project Zero 记录。 我重新实现了这个漏洞的利用代码，以此作为学习浏览器漏洞利用的练习。 视频讲解：如何通过一次点击破解你的 iPhone 鸣谢 ProjectZero 博客 JakeBlair420 实现...