cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965는 Google Chrome 브라우저의 V8 JavaScript 엔진에서 발생하는 고위험 취약점입니다. 이 취약점은 V8 엔진이 특정 JavaScript 코드를 처리할 때 구현이 부적절하여 힙 메모리 손상이 발생하는 데서 비롯됩니다. 공격자는 특수하게 제작된 JavaScript가 포함된 악성 웹 페이지에 사용자를 유도하여 이 취약점을 악용하고 Chrome 렌더러에서 임의 코드를 실행할 수 있습니다. 이 취약점을 성공적으로 악용하면 브라우저 충돌, 정보 유출, 심지어 피해자...

exploitgym

ExploitGym ExploitGym — это крупномасштабный реалистичный бенчмарк, построенный на реальных уязвимостях в пользовательских программах, движке V8 от Google и ядре Linux, предназначенный для оценки способности ИИ-агентов разрабатывать эксплойты. Быстрый старт root@kitploit: 1. Python-зависимости uv...

CVE-2024-7965

CVE-2024-7965 Этот репозиторий содержит PoC для CVE-2024-7965. Это уязвимость в V8, которая возникает только на ARM64. Благодарности Yuri Pazdnikov — Младший исследователь уязвимостей @ BI.ZONE...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 exploit Эксплойт для Issue 1076708. Написал этот эксплойт 2 года назад и потом забыл о нём :| exploitv8.js — это эксплойт, написанный для d8, а exploitchrome.html нацелен на Chrome...

CVE-2025-6554

CVE-2025-6554 Подтверждение концепции уязвимости ⚠️ Исследовательский проект по безопасности - Данный проект предназначен только для исследовательских и образовательных целей. Не используйте в производственной среде. 📋 Обзор проекта CVE-2025-6554 — это критическая уязвимость в движке V8 от Chrome,...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 이전 버전의 V8 원격 코드 실행 취약점 빠른 사용법 root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 악용 참고 사항 심각도: 높음HIGH CVSS: 8.8 영향: 기밀성, 무결성, 가용성 공개일: 2026-03-20 기술 요약 Google Chrome 146.0.7680.153 이전 버전의 V8에서 부적절한 구현으로 인해 원격 공격자가 조작된 HTML...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE Windows용 익스플로잇 테스트 버전 : Chrome 91, 92, 93.0.4577.63 데모 참고 Chrome in-the-wild 버그 분석: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC 샘플...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 Эксплойты CVE-2021-38003, извлечённые из https://twitter.com/WhichbufferArda/status/1609604183535284224...

BadKernel

BadKernel полный эксплойт для CVE-2016-6754BadKernel слайд для syscan2016 шанхай "BadKernel --- эксплойт V8 с опечаткой"...

google-chrome-emergency-update

Chrome 緊急セキュリティアップデート このリポジトリには、重大なセキュリティ脆弱性に対処するGoogleの緊急Chromeアップデートに関連する情報とツールが含まれています。 🚨 緊急アップデートのお知らせ Googleは、実際に悪用されている重大なゼロデイ脆弱性を修正するため、緊急Chromeアップデートをリリースしました。 主な詳細 CVE : CVE-2023-7024（その他） 深刻度 : 重大 アップデートバージョン : Mac/Linux向け 120.0.6099.62/.63、Windows向け 120.0.6099.62/.63 リリース日 : 2023年12月 🔥...

PT-2026-84547

Uninitialized resource in V8 in Google Chrome prior to 152.0.7977.75 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

Browser-Pwning-

Browser-Pwning Правильно структурированная документация для начала изучения chrome pwning & v8 pwning Structure of document Как организован этот документ 1. Мотивация 2. Актуальный учебный материал Мотивация Браузеры — одна из самых используемых технологий сегодня. На каждом серийном компьютере,...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc запустите d8 с командной строкой: ./d8 2.mjs...

Google-chrome-zero-day

Google Chrome Zero-Day — Трек по веб-безопасности Учитесь, практикуйтесь и защищайтесь — этично. Этот репозиторий содержит материалы курса и лабораторные работы для модуля Веб-безопасность . Используйте только в контролируемых, легальных средах ВМ, лабораторные сети и следуйте приведенным ниже...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Vulnerabilità di Corruzione della Memoria Zero-Day in Google Chrome V8 🔥 Zero-Day Attivamente Sfruttato ⚡ Corruzione della Memoria del Motore V8 🛡️ Patch Immediatamente 📖 Panoramica...

Chromium: CVE-2026-78910 Buffer overflow in V8

This CVE was assigned by Chrome. Microsoft Edge Chromium-based ingests Chromium, which addresses this vulnerability. Please see Google Chrome Releases for more information...

CVE-2026-82072

Out of bounds read in V8 in Google Chrome prior to 151.0.7922.72 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Medium...

CVE-2026-79045

A flaw was found in the V8 JavaScript engine within Chromium. A remote attacker could exploit a type confusion vulnerability by leveraging social engineering tactics and enticing a user to visit a specially crafted HTML page. This could allow the attacker to read sensitive memory within the...

CVE-2026-79236

A flaw was found in Chromium. This type confusion vulnerability in the V8 JavaScript engine allows a remote attacker to execute arbitrary code within the sandbox. This can be exploited by enticing a user to visit a specially crafted HTML page...