Vulnerability_PoC

一些有趣漏洞的 PoC/Exploit 作者：Numen Cyber Labs 漏洞研究团队 1. TCP/IP RCE 漏洞（CVE-2022–34718）PoC 还原与分析 https://medium.com/@numencyberlabs/analysis-and-summary-of-tcp-ip-protocol-remote-code-execution-vulnerability-cve-2022-34718-8fcc28538acf 2. CVE-2022–36537 漏洞技术分析与 Exploit...

CVE-2023-6702

Chrome Renderer 1day RCE via Type Confusion in Async Stack Trace CVE-2023-6702 Resumen Esta vulnerabilidad permitía a un atacante remoto ejecutar código arbitrario dentro del proceso renderizador de Chrome. Había una comprobación de tipo insuficiente en el código de manejo de trazas de pila...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 在 https://github.com/Serotav/Writeups 上做了大量阅读。 决定把 85046 和 87491 结合起来，同时加入一些 WASM。 基本要点： 在 sort 期间混淆 packed object 和整数数组。 跳过写屏障，并用一个伪造数组回收一个年轻对象。 破坏一个 Float64Array 以读写 V8 cage。 使用私有 exception symbol 伪造一个 Wasm exception getter。 在优化代码假定无副作用的情况下更改函数表。...

CVE-2026-2441-PoC

CVE-2026-2441 — Use-After-Free en CSSFontFeatureValuesMap de Chrome CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE en el renderizador con sandbox Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario...

CVE-2026-2441-PoC

CVE-2026-2441-PoC CVE-2026-2441 PoC Chrome CSS 释放后使用（Use-After-Free）PoC（Blink CSSFontFeatureValuesMap） 触发 CSS 处理中的 UAF → 在 Chrome =144.0.x（所有平台）的沙箱内实现渲染器 RCE 的 PoC。 触发方式： @font-feature-values + container-query + 通过 rAF 循环中的 offsetWidth 强制布局重算 → 迭代器失效，在 CSSValue 仍被引用时将其释放。 利用链摘要： CSSOM 布局（grooming...

CVE-2026-2441

CVE-2026-2441 — Use-After-Free en Chrome CSSFontFeatureValuesMap CVSS 8.8 Alto | Explotado activamente en la naturaleza | RCE del Renderer Sandboxeado Una vulnerabilidad de use-after-free en el motor CSS Blink de Google Chrome que permite a un atacante remoto ejecutar código arbitrario dentro del...

CVE-2026-44670 SiYuan: Stored XSS via Attribute View name to Electron renderer RCE in SiYuan

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, the kernel stores Attribute View AV / database names without any HTML escape, then a render template uses raw strings.ReplaceAlltpl, "$avName", nodeAvName to embed the name in HTML before pushing to all clients via...