v8-ndays

В этом репозитории нет README...

CVE-2018-6065-exploit

Эксплойт CVE-2018-6065 для Chrome V8 Анализ в блоге: https://b1tg.github.io/post/cve-2018-6065-analysis git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C out.gn/x64.release...

external_v8_AOSP10_r33_CVE-2021-0396

Moteur JavaScript V8 V8 est le moteur JavaScript open source de Google. V8 implémente ECMAScript comme spécifié dans ECMA-262. V8 est écrit en C++ et est utilisé dans Google Chrome, le navigateur open source de Google. V8 peut fonctionner de manière autonome, ou être intégré dans n'importe quelle...

CVE-2021-30632

CVE-2021-30632 RCE-эксплойт Chrome V8 для Windows Протестированная версия: Chrome 91, 92, 93.0.4577.63 Демо Ссылки Анализ ошибки Chrome, эксплуатируемой in-the-wild: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Пример JS POC...

CVE-2025-5419

CVE-2025-5419 Уязвимость неинициализированного чтения из-за некорректного Turboshaft Store-Store Elimination в V8. Этот репозиторий содержит анализ и стабилизированный эксплойт для повышения этой уязвимости до получения примитивов Arbitrary Read / Write, AddressOf и FakeObject внутри изолированно...

chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

chrome_v8_cve_checker

Как использовать Откройте https://itsshotgun.github.io/chromecve-2025-5419checker/ в Chrome Страница определит вашу версию Chrome и сообщит, уязвимы ли вы. Если да, она покажет ссылку для немедленного обновления Chrome. Почему Этот zero-day позволяет вредоносным сайтам запускать ооооочень плохой...

CVE-2025-6554

CVE-2025-6554 function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; Bogue Une variable y a été accédée avant sa déclaration. Normalement, cela devrait déclencher une ReferenceError TDZ, mais dans les anciennes versions de V8, combiné ave...

Vulnerability_PoC

PoC/эксплойты некоторых интересных уязвимостей Автор: команда исследования уязвимостей Numen Cyber Labs 1. Уязвимость RCE в TCP/IP CVE-2022–34718: восстановление и анализ PoC...

CVE-2021-30551

CVE-2021-30551 Мой эксплойт для chrome V8 CVE-2021-30551 Вы можете найти свою версию Chrome через chrome://version или перейдите на http://whatsmyuseragent.org/ Вы можете запустить веб-сервер локально с помощью python, например: python3 -m http.server 8080 И протестируйте его, перейдя по адресу...

CyberMeowfia

Сайт: nebusec.ai · Twitter @nebusecurity · Список багов 885+ Продолжение IonStack, следите за https://github.com/NebuSec/CyberMeowfia/issues/44 Последние исследования IonStack, часть II : GhostLock, stack-UAF, существующая во ВСЕХ дистрибутивах Linux на протяжении 15 лет Linux Kernel 📖 Разбор · 🐦...

exploitgym

ExploitGym ExploitGym — это крупномасштабный реалистичный бенчмарк, построенный на реальных уязвимостях в пользовательских программах, движке V8 от Google и ядре Linux, предназначенный для оценки способности ИИ-агентов разрабатывать эксплойты. Быстрый старт 1. Python-зависимости uv sync --extra...

CVE-2024-4761

CVE-2024-4761 Эксплойт высокой степени риска CVE-2024-4761 Google выпустила экстренные обновления безопасности для устранения уязвимости нулевого дня высокой степени серьезности, отслеживаемой как CVE-2024-4761, в браузере Chrome. Уязвимость представляет собой проблему записи за пределами буфера,...

CVE-2025-6554

CVE-2025-6554 Ce dépôt contient Ce dépôt a construit et prouvé les primitives addressof et fakeobj, ainsi que les primitives de lecture/écriture d'adresse arbitraire dans le sandbox V8. Informations de reproduction Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Ligne de commande:...

CVE-2023-4427

CVE-2023-4427 CVE-2023-4427은 glazunov가 발견했으며, RCA는 그의 report에서 확인할 수 있습니다. chrome 버전: v8ctf의 linux용 117.0.5938.62. 저는 매우 불안정한 방법을 선택했습니다. ASLR을 우회하려면 main.html에서 서로 다른 도메인을 가진 많은 iframe을 사용하여 높은 주소를 브루트포스합니다. 로컬에서 이를 구현하려면 /etc/hosts를 변경하면 됩니다. ctfer라면 1/256이라는 걸 알 거예요 lol. 또는 디버그를 위해 ASLR이 비활성화된...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

CVE-2024-7965

CVE-2024-7965 Этот репозиторий содержит PoC для CVE-2024-7965. Это уязвимость в V8, которая возникает только на ARM64. Благодарности Yuri Pazdnikov — Младший исследователь уязвимостей @ BI.ZONE...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Эксплойты CVE-2021-38003, извлечённые из https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2020-6468-Chrome-Exploit

Exploit Chrome CVE-2020-6468 Exploit pour Issue 1076708. J'ai écrit cet exploit il y a 2 ans et puis je l'ai oublié :| exploitv8.js est un exploit écrit pour d8 tandis que exploitchrome.html cible chrome...

Linux Distros Unpatched Vulnerability : CVE-2026-106255

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HT...