899 matches found
exploitgym
ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido root@kitploi...
CVE-2024-4947
CVE-2024-4947 Un error de confusión de tipos de V8 explotado en ataques reales. Este repositorio contiene: Análisis y PoCs para escalar esta vulnerabilidad y lograr el mismo patrón de explotación que CVE-2024-12695, Object Hash Reassign. Primitivas AddressOf / FakeObject construidas mediante la...
CVE-2021-30632
CVE-2021-30632 Exploit de RCE en Chrome V8 para Windows Versión probada : Chrome 91, 92, 93.0.4577.63 Demo referencias Análisis del bug de Chrome explotado en la naturaleza: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Ejemplo de PoC en JS...
CVE-2020-6468-Chrome-Exploit
Exploit de Chrome CVE-2020-6468 Exploit para Issue 1076708. Escribí este exploit hace 2 años y luego me olvidé de él :| exploitv8.js es un exploit escrito para d8 mientras que exploitchrome.html apunta a Chrome...
Chrome-V8-RCE-CVE-2021-38003
Chrome-V8-RCE-CVE-2021-38003 Exploits de CVE-2021-38003 extraídos de https://twitter.com/WhichbufferArda/status/1609604183535284224...
CVE-2024-7965
CVE-2024-7965 Este repositorio contiene el PoC para CVE-2024-7965. Esta es la vulnerabilidad en V8 que ocurre solo en ARM64. Agradecimientos Yuri Pazdnikov — Investigador Junior de Vulnerabilidades @ BI.ZONE...
CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine
CVE-2026-85046: Parche de Confusión de Tipos en V8 de Chrome Este repositorio contiene el parche conceptual en C++ para la vulnerabilidad crítica de día cero en el motor JavaScript y WebAssembly V8 de Google Chrome CVE-2026-85046. Descripción general La vulnerabilidad es un error de confusión de...
Exploit for Out-of-bounds Write in Google Chrome
CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading ov...
google-chrome-emergency-update
Actualización de Seguridad de Emergencia de Chrome Este repositorio contiene información y herramientas relacionadas con la actualización de emergencia de Chrome de Google que aborda vulnerabilidades críticas de seguridad. 🚨 Aviso de Actualización de Emergencia Google ha emitido una actualización...
cve-2024-7965-poc
cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...
CVE-2026-87587
Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...
CVE-2025-6554
Prueba de concepto de la vulnerabilidad CVE-2025-6554 ⚠️ Proyecto de investigación de seguridad - Este proyecto se utiliza únicamente con fines de investigación y educación en seguridad. No lo utilice en entornos de producción. 📋 Resumen del proyecto CVE-2025-6554 es una vulnerabilidad grave en el...
Vulnerability handling in Google Chrome
Google has discovered a vulnerability in the V8 JavaScript engine of Google Chrome. Google reports that this vulnerability is actively exploited with the identifier CVE-2026-87491. It involves an out-of-bounds write operation in the V8 engine of Google Chrome, which occurs in versions prior to...
CVE-2026-4447
CVE-2026-4447 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado:...
CVE-2026-87491
A flaw was found in chromium-browser. A remote attacker could exploit an out-of-bounds write vulnerability in the V8 JavaScript engine by crafting a malicious HTML page. This could allow the attacker to execute arbitrary code within the browser's sandbox environment...
CVE-2026-87536
A flaw was found in Google Chrome's V8 engine. This use-after-free vulnerability allows a remote attacker to execute arbitrary code. By tricking a user into visiting a specially crafted HTML page, an attacker can exploit this flaw. This could lead to the execution of malicious code within the...
CVE-2026-87612
Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...
DEBIAN-CVE-2026-87601
Race condition in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Low...
CVE-2026-87489
Memory corruption in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted Chrome extension. Chromium security severity: Low...
