POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 는 Chrome의 V8 JavaScript 엔진 인터프리터에서 발생하는 취약점입니다 Hole Check '옵셔널 체이닝이 포함된 표현식 내 의도하지 않은 변수에 대한 부적절한 제어. POC CVE-2025-6554-POC.JS는 변수 사용 전 "Hole" 검증 메커니즘의 결함을 탐구하여, 일반적으로 참조 오류에 의해 차단되는 초기화되지 않은 값 읽기 동작을 허용합니다. function leakhole let x; delete x?.y?.a; return y; let y;...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScript 엔진 V8은 Google의 오픈소스 JavaScript 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행될 수도 있고, 모든 C++ 애플리케이션에 내장될 수도 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

CVE-2024-4761

CVE-2024-4761 고위험 CVE-2024-4761 익스플로잇 Google은 Chrome 브라우저에서 CVE-2024-4761로 추적되는 고위험 제로데이 취약점 취약점을 해결하기 위해 긴급 보안 업데이트를 배포했습니다. 이 취약점은 Google 웹 브라우저의 V8 JavaScript 엔진에 존재하는 out-of-bounds write메모리 범위를 벗어난 쓰기 문제입니다. CVE-2024-4761 패치 완료 Stable 채널은 Mac 및 Windows용 124.0.6367.207/.208, Linux용...

external_v8_AOSP10_r33_CVE-2020-0240

V8 자바스크립트 엔진 V8은 Google의 오픈 소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈 소스 브라우저인 Google Chrome에 사용됩니다. V8은 독립 실행형으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행합니다. fetch v8 이렇게 하면 V8이 v8 디렉터리로...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 버그: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 스크린샷 파일 exploit.js - 실제 익스플로잇, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.js - 상수 생성을 위해 사용되며, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.py - keystone을 사용하여 명령어를 조립하는 데 사용됨. 출력은 stager.js에 제공됨. 익스플로잇...

external_v8_AOSP10_r33_CVE-2021-0396

V8 자바스크립트 엔진 ============= V8은 Google의 오픈소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

CVE-2024-8381

CVE-2024-8381 SpiderMonkey 인터프리터 타입 혼동 버그입니다. 이 저장소는 근본 원인, PoC, 익스플로잇을 포함한 마크다운 및 슬라이드 형식의 분석을 제공합니다. 안타깝게도 이 버그의 특성상 익스플로잇은 ASLR이 비활성화된 경우에만 적용 가능합니다. 슬라이드: Slides.pdf 분석: Analysis.md 데모 재현 정보 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 출처: https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget EXP 사용...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, 하지만 wasm을 사용한 상태: 검증된 크래시 PoC, 제어 흐름 하이재킹 시연 완료 디버그 셸에서 크래시pc = 해제된 셀 포이즌 0xcdcdcdcdcdcdcdcd — 엔진이 해제된 ICScript에서 읽어낸 포인터로 점프함. 남은 작업: 재점유된 바이트를 제어하는 것. research/README.md 참조. 2026년 버그에 대한 WasmBlazeFox 계열 체인: CVE-2026-2766, "JavaScript Engine의 JIT 오컴파일 / use-after-free: JIT 컴포넌트",...

Garbage-collection-in-v8

このリポジトリには README がありません。...

CVE-2026-10702

CVE-2026-10702 JavaScript Engine의 JIT 구성 요소에서 JIT 컴파일 오류miscompilation가 발생했습니다. 이 취약점은 Firefox 151.0.3에서 수정되었습니다. 후원 PayPal 또는 아래 QR 코드를 스캔하여 이 프로젝트의 유지보수를 지원해 주세요. ⚡ 간단한 사용법 다음과 같은 안전하고 승인된 환경에서만 이 프로젝트를 사용하세요: 로컬 가상 머신 Docker 컨테이너 격리된 실습 환경 승인된 침투 테스트 환경 예시 설정: git clone cd 예시 사용법: Replace the...

CVE-2021-23639

개요 md-to-pdf는 Markdown 파일을 PDF로 변환하는 CLI 도구입니다. 이 패키지의 영향을 받는 버전은 JS 엔진을 비활성화하지 않고 front matter 콘텐츠를 파싱하기 위해 gray-matter 라이브러리를 사용하므로 원격 코드 실행RCE에 취약합니다. 사용법: python3 cve-2021-23639.py targerurl command 더 보기 md-to-pdf의 원격 코드 실행RCE...

CVE-2020-6418-PoC

CVE20206418PoC 공양을 위해 샌드박스 이스케이프 익스플로잇은 포함되지 않았습니다. PoC 환경 운영체제: ubuntu 18.04 LTS V8: 릴리스 빌드8.0.426.23 참고 자료 https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604 https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping-chrome/...

CVE-2021-21220

CVE-2021-21220 악용 잘못된 JIT 동작에서 원격 코드 실행까지 개요 이 발표는 Google Chrome의 V8 JavaScript 엔진 에서 잘못된 JIT 컴파일러 최적화 가정으로 인해 발생한 취약점인 CVE-2021-21220 의 악용을 설명합니다. 이 발표에서는 다음을 다룹니다: V8이 JITJust-In-Time 컴파일을 수행하는 방식 최적화 과정에서 부호 있는/부호 없는 유형 혼동 버그가 나타나는 방식 해당 버그가 OOBOut-of-Bounds, 경계를 벗어난 배열 프리미티브로 이어지는 방식 공격자가 OOB...

BadKernel

BadKernel full exploit for CVE-2016-6754BadKernel — CVE-2016-6754BadKernel 전체 익스플로잇 slide for syscan2016 shanghai "BadKernel --- exploit V8 with a typo" — syscan2016 상하이 발표 자료 "BadKernel --- 오타로 V8 익스플로잇"...

Rocky Linux 10.0 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2025_12188)

The Rocky Linux 10.0 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202512188 advisory. firefox: thunderbird: Large branch table could lead to truncated instruction CVE-2025-8028 firefox: thunderbird: Memory safety bugs CVE-2025-8035...

Rocky Linux 9 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2026_65158)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202665158 advisory. firefox: thunderbird: Site isolation issue in the Graphics: CanvasWebGL component CVE-2026-74934 firefox: thunderbird: Internally found bugs fixed in...

Rocky Linux 9 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource / firefox-x11 Multiple Vulnerabilities (crlsa-2023_6188)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20236188 advisory. Mozilla: Queued up rendering could have allowed websites to clickjack CVE-2023-5721 Mozilla: Memory safety bugs fixed in Firefox 119, Firefox ESR 115.4, an...

Rocky Linux 10.1 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2026_12285)

The Rocky Linux 10.1 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202612285 advisory. firefox: thunderbird: Incorrect boundary conditions in the Libraries component in NSS CVE-2026-6772 firefox: thunderbird: Use-after-free in the...

Rocky Linux 8 [CIQ] Security Update: thunderbird / thunderbird-debuginfo / thunderbird-debugsource Multiple Vulnerabilities (crlsa-2026_6917)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20266917 advisory. firefox: thunderbird: Use-after-free in the JavaScript Engine component CVE-2026-4701 firefox: thunderbird: Memory safety bugs fixed in Firefox ESR 115.34,...