fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

0days-in-the-wild

0-days explotados en la naturaleza Este repositorio es una referencia de documentos sobre vulnerabilidades de día cero detectadas como explotadas en la naturaleza. Incluye tanto análisis de causa raíz RCA para cada exploit de día cero como una tabla que rastrea cada día cero. Estos documentos est...

CVE-2021-26415

PoC PoC rápido para CVE-2021-26415 como se describe en https://www.cloaked.pl/2021/04/cve-2021-26415/ El BaitAndSwitch.exe está compilado desde https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch...

CVE-2021-30551

CVE-2021-30551 我的Chrome V8 CVE-2021-30551漏洞利用程序 您可以通过chrome://version查看您的Chrome版本。 或访问http://whatsmyuseragent.org/ 您可以像这样使用Python在本地搭建一个Web服务器： root@kitploit: python3 -m http.server 8080 然后通过访问http://127.0.0.1:8080进行测试。 参考 谷歌零日项目...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 Bug: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 截图 文件 exploit.js - 实际利用代码，附加了saelo的util.js和Int64.js。 stager.js - 用于创建常量，附加了saelo的util.js和Int64.js。 stager.py - 使用keystone汇编指令。输出提供给。...

ctftool

CTFTOOL システムエクスプロイトをテストしたいだけですか？ ここをクリック。 インタラクティブなCTF探索ツール これはctftoolです。CTF（Windowsでテキストサービスを実装するために使用される、あまり知られていないプロトコル）を試すためのインタラクティブなコマンドラインツールです。これは、Windowsの内部を研究したり、テキスト入力プロセッサの複雑な問題をデバッグしたり、Windowsのセキュリティを分析するのに役立つかもしれません。...

CVEREV3

CVEREV3 CVE-2021-30858 Rev3 をテスト中 元の投稿 : https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2021/CVE-2021-30858.html...

CVE-2019-2215

CVE-2019-2215 免責事項: ここで提供されるコードは教育目的およびデモンストレーションのみを目的としています。このコード（またはその情報、ビルド、リポジトリ内の一切の情報）を違法または非倫理的な目的で使用するいかなる人物についても、私は支持せず、一切の責任を負いません。 クレジット Google Project ZeroのJann Horn氏とMaddie Stone氏による概念実証に基づいています このエクスプロイトを書くことを可能にしてくれたCloudFuzzのワークショップに特に感謝します 別の参考資料を提供してくれたkangtasticにも感謝します 使用法...

CVE-2020-17136

CVE-2020-17136 CVE-2020-17136 エクスプロイト 参考 https://bugs.chromium.org/p/project-zero/issues/detail?id=2082&q=CVE-2020-17136 https://github.com/rapid7/metasploit-framework/pull/14585...

extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 コードとエクスプロイト by ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 修正済み https://support.apple.com/en-us/HT207482...

cve-2019-2215

CVE-2019-2215 Project Zero bug 1942...

cve-2019-2215-3.18

cve2019-2215-3.18 cve2019-2215 用于 3.18 内核的 POC 基于 Maddie Stone 在 https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 发布的 POC...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Use-after-free en Safari Exploit de fuga de información: filtra una dirección de un JSObject Probado en webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz PoC original por Google Project Zero:...

CVE-2018-8353-POC

CVE-2018-8353 POC CVE-2018-8353 微软脚本引擎释放后使用的简单概念验证（POC） 来源 : https://bugs.chromium.org/p/project-zero/issues/detail?id=1506...

CVE-2019-2215

CVE-2019-2215 复制粘贴自： https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...

Important: libheif

Issue Overview: A critical heap-based buffer overflow vulnerability exists in libheif v1.21.2 and likely earlier versions within the handling of uncompressed HEIF images ISO/IEC 23001-17, unci item type. When processing a tiled image with chroma subsampling e.g., 4:2:0 or 4:2:2, the library fails...

RAVEN: Retrieval-Augmented Vulnerability Exploration Network for Memory Corruption Analysis in User Code and Binary Programs

Large Language Models LLMs have demonstrated remarkable capabilities across various cybersecurity tasks, including vulnerability classification, detection, and patching. However, their potential in automated vulnerability report documentation and analysis remains underexplored. We present RAVEN...

Welcome to the new Project Zero Blog

Posted by Natalie Silvanovich While on Project Zero, we aim for our research to be leading-edge, our blog design was … not so much. We welcome readers to our shiny new blog! For the occasion, we asked members of Project Zero to dust off old blog posts that never quite saw the light of day. And...

CVE-2016-9904

creationtimestamp| type| source ---|---|--- 2025-09-26 05:00:00+00:00| seen| https://projectzero.google/2025/09/pointer-leaks-through-pointer-keyed.html 2025-09-26 15:00:00+00:00| seen| https://googleprojectzero.blogspot.com/2025/09/pointer-leaks-through-pointer-keyed.html...

CVE-2017-5378

creationtimestamp| type| source ---|---|--- 2025-09-26 05:00:00+00:00| seen| https://projectzero.google/2025/09/pointer-leaks-through-pointer-keyed.html 2025-09-26 15:00:00+00:00| seen| https://googleprojectzero.blogspot.com/2025/09/pointer-leaks-through-pointer-keyed.html...