899 matches found
exploitgym
ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido root@kitploi...
CVE-2024-4947
CVE-2024-4947 一个在野的 V8 类型混淆漏洞。 本仓库包含： 分析及 PoC，用于将此漏洞升级为与 CVE-2024-12695（对象哈希重新分配）相同的利用模式。 通过利用类型混淆将对象哈希赋值给 JSArray 的 length 字段而构建的 AddressOf / FakeObject 原语，及其分析。 分析：Analysis.md 复现信息 操作系统：Ubuntu 24.04 Git 提交：12.4.254.16 致谢 感谢 Vasily Berdnikov @vaberb 和 Boris Larin @oct0xor 发现该漏洞。 感谢 @buptsb 和...
CVE-2021-30632
CVE-2021-30632 Chrome V8 RCE Windows 漏洞利用 测试版本：Chrome 91, 92, 93.0.4577.63 演示 参考 Chrome 野外漏洞分析：CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POC 示例 https://github.com/github/securitylab/blob/main/SecurityExploits/Chrome/v8/CVE-2021-30623/poc.js 感谢 Github...
CVE-2020-6468-Chrome-Exploit
Exploit de Chrome CVE-2020-6468 Exploit para Issue 1076708. Escribí este exploit hace 2 años y luego me olvidé de él :| exploitv8.js es un exploit escrito para d8 mientras que exploitchrome.html apunta a Chrome...
Chrome-V8-RCE-CVE-2021-38003
Chrome-V8-RCE-CVE-2021-38003 Exploits de CVE-2021-38003 extraídos de https://twitter.com/WhichbufferArda/status/1609604183535284224...
CVE-2024-7965
CVE-2024-7965 Este repositorio contiene el PoC para CVE-2024-7965. Esta es la vulnerabilidad en V8 que ocurre solo en ARM64. Agradecimientos Yuri Pazdnikov — Investigador Junior de Vulnerabilidades @ BI.ZONE...
CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine
CVE-2026-85046: Parche de Confusión de Tipos en V8 de Chrome Este repositorio contiene el parche conceptual en C++ para la vulnerabilidad crítica de día cero en el motor JavaScript y WebAssembly V8 de Google Chrome CVE-2026-85046. Descripción general La vulnerabilidad es un error de confusión de...
Exploit for Out-of-bounds Write in Google Chrome
CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading ov...
google-chrome-emergency-update
Actualización de Seguridad de Emergencia de Chrome Este repositorio contiene información y herramientas relacionadas con la actualización de emergencia de Chrome de Google que aborda vulnerabilidades críticas de seguridad. 🚨 Aviso de Actualización de Emergencia Google ha emitido una actualización...
cve-2024-7965-poc
cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...
CVE-2026-87587
Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...
CVE-2025-6554
CVE-2025-6554 漏洞概念验证 ⚠️ 安全研究项目 - 此项目仅用于安全研究和教育目的。请勿在生产环境中使用。 📋 项目概述 CVE-2025-6554是Chrome V8引擎中的一个严重漏洞，涉及JavaScript中的"Temporal Dead Zone"（TDZ）检查机制。此项目提供了完整的漏洞概念验证代码和演示工具。 🔍 漏洞描述 该漏洞存在于V8引擎处理可选链操作符（?.）时，没有正确检查变量是否已初始化，允许访问未声明的变量，绕过TDZ保护机制。 🎯 影响范围 类型混淆攻击 栈操作 作用域检查绕过 内存泄漏 🚀 快速开始 环境要求 Node.js 16+ 或...
Vulnerability handling in Google Chrome
Google has discovered a vulnerability in the V8 JavaScript engine of Google Chrome. Google reports that this vulnerability is actively exploited with the identifier CVE-2026-87491. It involves an out-of-bounds write operation in the V8 engine of Google Chrome, which occurs in versions prior to...
CVE-2026-4447
CVE-2026-4447 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado:...
CVE-2026-87491
A flaw was found in chromium-browser. A remote attacker could exploit an out-of-bounds write vulnerability in the V8 JavaScript engine by crafting a malicious HTML page. This could allow the attacker to execute arbitrary code within the browser's sandbox environment...
CVE-2026-87536
A flaw was found in Google Chrome's V8 engine. This use-after-free vulnerability allows a remote attacker to execute arbitrary code. By tricking a user into visiting a specially crafted HTML page, an attacker can exploit this flaw. This could lead to the execution of malicious code within the...
CVE-2026-87612
Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...
DEBIAN-CVE-2026-87601
Race condition in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Low...
CVE-2026-87489
Memory corruption in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted Chrome extension. Chromium security severity: Low...
