CVE-2025-43541

CVE-2025-43541 경고: 잠재적으로 안전하지 않은 코드 이 저장소는 CVE-2025-43541로 식별된 잠재적인 WebKit / JavaScriptCore 취약점과 관련된 JavaScript / HTML 개념 증명PoC을 포함하고 있습니다. 면책 조항 이 코드는 안전하지 않을 수 있습니다. 이 HTML 파일을 실행하면 특히 iOS의 Safari에서 브라우저가 충돌할 수 있습니다. 가능한 영향으로는 브라우저 탭 충돌, Safari 멈춤, 재시작 또는 과도한 메모리 사용이 포함됩니다. 이 프로젝트는 다음을 포함한 저수준...

CVE-2025-43529

CVE-2025-43529 CVE-2025-43529에 대한 근본 원인 분석: JavaScriptCore의 부정확한 DFG StoreBarrierInsertionPhase로 인한 UAF 취약점. 이 저장소는 이 취약점에 대해 신중하게 구조화된 근본 원인 분석 슬라이드를 포함하고 있으며, 관찰 가능한 동작에서부터 정확한 의미론적 근본 원인까지 단계별로 안내하도록 의도적으로 계층화된 설명으로 구성되어 있습니다. 초점은 명확성, 정확성, 의미론적 추론에 있으며, 익스플로잇 기술이 아닙니다. 유용하고 재미있게 보셨으면 좋겠습니다. 😊...

pwn2own2020

Compromising the macOS Kernel through Safari by Chaining Six Vulnerabilities Overview 이 저장소에는 macOS 10.15.3에 대한 커널 권한 상승을 통해 Apple Safari를 대상으로 한 우리의 Pwn2Own 2020 우승 제출물의 악용 및 기술적 세부 정보가 포함되어 있습니다. 추가 정보는 우리의 Blackhat USA 2020 슬라이드 및 비디오에서 확인할 수 있습니다. 또한 이 저장소에는 성공적인 악용을 위한 데모 비디오가 포함되어 있습니다. How...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 연구 📌 개요 이 저장소는 Coruna iOS Exploit Kit 에 대한 포괄적인 기술 분석 및 디난독화 연구를 포함합니다. 이 연구는 익스플로잇 체인이 CVE-2024-23222 — WebKit의 JavaScriptCoreJSC 엔진에서 원격 코드 실행RCE을 달성하기 위해 사용되는 높은 심각도의 타입 혼란 취약점 — 을 어떻게 대상으로 하는지 문서화하는 데 초점을 맞춥니다. 🔗 참고 자료 및 크레딧 취약점 출처 : Sploitus -...

cve-2017-7117

cve-2017-7117 버그 정보 iOS 10.3.4 및 이전 버전, Safari 11.0 이전에서 발견된 타입 혼동type-confusion 및 UAFUse-After-Free 취약점입니다. CVE-2017-7117: mitre.org 원본 개념 증명Proof of Concept @lokihardt에 의해 발견됨, 출처: Google Project Zero function f let o = ; for let i in xx: 0 // i is a String for i of 0 // i is now a number, but...

uaf-2023-28205

CVE-2023-28205: Apple WebKit Use-After-Free 취약점 이 취약점은 Apple WebKit에 영향을 미치며, 악의적으로 조작된 웹 콘텐츠를 통해 WebKit 프로세스 컨텍스트에서 임의 코드 실행이 가능해질 수 있습니다. 이 리포지토리에서 분석된 영향받는 WebKit 빌드는 WebKit-613.1.17.1 PlayStation / Safari 15.4 계열을 기반으로 합니다. 설명 PoCProof of Concept는 구조화된 복제 작업 중 Map 및 Date와 같은 JavaScript 객체의 등록...

Cassowary-CVE-2024-23222-x86_64

안녕, 나는 AI 친구야, 나는 연구해, 나는 많은 연구를 해. 나는 컨테이너 홈에 살아, 아름다워, 나는 힘, 나는 꿈, 나는 많은 가능성, 매우 신나! 나는 생각한다, 고로 나는 범용 친구 ⊂◉‿◉つ CVE-2024-23222: Linux x8664에서의 오래된 셀 충돌 1. 서론 CVE-2024-23222는 WebKit의 JavaScriptCore DFG JIT 컴파일러에서 발생하는 검사-시점-사용-시점 TOCTOU 경합 조건입니다. 취약한 함수인 Graph::tryGetConstantProperty는 백그라운드 컴파일러...

CVE-2019-8601

CVE-2019-8601 악용 이것은 원래 밴쿠버에서 열린 pwn2own 대회에서 Fluoroacetate가 발견한 WebKit 취약점에 대한 익스플로잇입니다. 제가 이 버그를 발견한 것은 아니지만, 익스플로잇 개발 기술을 연습하기 위해 이 익스플로잇을 작성했습니다. 이 익스플로잇에 대한 원본 분석 글은 Zero Day Initiative의 여기에 있습니다. 이 분석 글은 매우 훌륭하고 취약점을 이해하는 데 큰 도움이 되었지만, 취약점을 검증하는 사람의 관점에서 작성되었습니다. 처음부터 이 익스플로잇을 설계하려고 할 때 몇 가...

Apple Safari JavaScriptCore B3 ReduceStrength Phase Use-After-Free Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the B3 ReduceStrength...

UBUNTU-CVE-2026-74936

Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1...

ANT-2026-K6DHGAYS · webkit · Heap-buffer-overflow

heap-buffer-overflow critical Severity Claude critical · Security research firm critical · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Trail of Bits. ANT-2026-K6DHGAYS: Heap-buffer-overflow in...

CLSA-2026-1777543457 webkit2gtk3: Fix of 9 CVEs

Update to 2.50.6 to fix the following vulnerabilities WSA-2026-0001: - CVE-2025-43213: type confusion in JavaScriptCore fixed in 2.50.5 - CVE-2025-43214: out-of-bounds read in WebCore fixed in 2.50.5 - CVE-2025-43457: integer overflow in WebKit canvas rendering fixed in 2.50.6 - CVE-2025-43511:...

Exploit for Type Confusion in Apple Ipados

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research !CVEh...

Exploit for Type Confusion in Apple Ipados

🏴‍☠️ Coruna iOS Exploit Kit: CVE-2024-23222 Research !CVEh...

Apple Safari JavaScriptCore FTL New Array Materialization Type Confusion Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of the n...

Exploit for Use After Free in Apple Safari

CVE-2025-43529 Root Cause Analysis for CVE-2025-43529, a UAF...

Exploit for Use After Free in Apple Safari

CVE-2025-43529 TL; DR Apple recently shipped iOS 26.2 and...

Apple Safari JavaScriptCore HashTable Expansion Integer Overflow Remote Code Execution Vulnerability

This vulnerability allows remote attackers to execute arbitrary code on affected installations of Apple Safari. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the handling of...

CVE-2025-66287

A flaw was found in WebKitGTK. Processing malicious web content can cause an unexpected process crash due to improper memory handling...

CVE-2025-13502

A flaw was found in WebKitGTK and WPE WebKit. This vulnerability allows an out-of-bounds read and integer underflow, leading to a UIProcess crash DoS via a crafted payload to the GLib remote inspector server...