CVE-2018-4121

CVE-2018-4121 - استغلال RCE لأقسام Wasm في Safari إثبات المفهوم بواسطة MWR Labs ج 2018 التفاصيل يستهدف هذا الاستغلال إثبات المفهوم إصدارات Safari 11.0.3 13604.5.6 على macOS 10.13.3 17D47 فقط. قم بتجميع الحمولة التي تختارها كـ dylib مع constructor قم بتشغيل python filetojsarray.py your.dylib...

CVE-2025-31125

CVE-2025-31125 शोषण - Vite WASM आयात पथ ट्रैवर्सल 🛡️ यह स्क्रिप्ट CVE-2025-31125 के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट PoC शोषण है, जो Vite में पाई गई एक कमजोरी है। यह शोषण Vite फ्रेमवर्क चलाने वाले कमजोर सर्वरों से संवेदनशील फ़ाइलों को पुनर्प्राप्त करने के लिए WASM आयात पथ ट्रैवर्सल समस्या का लाभ उठाता है...

amla-sandbox

amla-sandbox यह रिपॉजिटरी amla-sandbox Python पैकेज का रिलीज़ स्रोत है। विकास the amlalabs monorepo में होता है; यह रिपॉजिटरी रिलीज़ पर अपडेट होती है। जो Rust रनटाइम amlasandbox.wasm में कंपाइल होता है वह amla-sandbox-core में स्थित है; जिस विशिष्ट रिलीज़ टैग के विरुद्ध यह Python पैकेज बनाया गया ...

CVE-2021-38297

CVE-2021-38297 का शोषण: GO Wasm बफर ओवरफ्लो में भेद्यता भेद्यता का अवलोकन WebAssembly WASM अधिकांश आधुनिक वेब ब्राउज़रों में निष्पादन योग्य एक बाइनरी निर्देश प्रारूप के रूप में कार्य करता है। यह C, C++, Rust, और GO जैसी विभिन्न उच्च-स्तरीय भाषाओं के लिए संकलन लक्ष्य के रूप में कार्य करता है, जिसस...

Project-Onyx

प्रोजेक्ट ओनिक्स AI टेलीमेट्री स्पूफिंग और WASM सैंडबॉक्सिंग के माध्यम से उन्नत EDR चोरी। प्रोजेक्ट ओनिक्स एक PoC रेड टीम पाइपलाइन है जिसे आधुनिक EDR सिस्टम के विरुद्ध उन्नत चोरी तकनीकों का प्रदर्शन करने के लिए डिज़ाइन किया गया है। यह पारंपरिक हस्ताक्षर-आधारित अस्पष्टता से हटकर व्यवहारिक छलावरण औ...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE Exploit من إعداد MWR Labs c 2018 التفاصيل يستهدف استغلال إثبات المفهوم هذا إصدارات Safari 11.0.3 13604.5.6 على macOS 10.13.3 17D47 فقط. قم بتجميع الحمولة payload التي تختارها كملف dylib مع مُنشئ constructor شغّل python filetojsarray.py your.dylib...

CVE-2026-9973-exploit

CVE-2026-9973 إصلاح الخلل https://chromium-review.googlesource.com/c/v8/v8/+/7822799 root@kitploit: wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

V8-sbx-bypass-collection

Collection d'évasion/contournement/violation du sandbox V8 et de VR Une collection de liens liés à la VR du sandbox V8 et à l'exploitation Sommaire IssueTracker Articles Publications et diapositives Documents de conception IssueTracker 2023: "issue id: 40940619, évasion du sandbox V8 due à des ta...

trivy-module-wordpress

وحدة WoredPress لـ Trivy توفر هذه الوحدة تحقيقًا أكثر تعمقًا في اكتشاف Wordpress. الإعداد root@kitploit: $ tinygo build -o wordpress.wasm -scheduler=none -target=wasi --no-debug wordpress.go $ mkdir -p /.trivy/modules $ cp wordpress.wasm /.trivy/modules وهي متاحة أيضًا في GHCR. يمكنك تثبيتها عبر...

toy-wasm-symbexp

toy-wasm-symbexp Ceci est un interpréteur symbolique WASM jouet. Il illustre les articles suivants : Partie 1 - Introduction Partie 2 - Écriture d'un interpréteur concret - parcourir le code à ce stade Partie 3 - Écriture d'un interpréteur symbolique - parcourir le code à ce stade Partie 4 -...

CVE-2018-4121

CVE-2018-4121 - استغلال إثبات المفهوم RCE لأقسام Wasm في Safari بواسطة MWR Labs c 2018 التفاصيل يستهدف استغلال إثبات المفهوم هذا إصدارات Safari 11.0.3 13604.5.6 على macOS 10.13.3 17D47 فقط. قم بتجميع الحمولة التي تختارها كملف dylib مع مُنشئ constructor قم بتشغيل python filetojsarray.py your.dylib...

py_trustwallet_wasm

इस रिपॉजिटरी में README नहीं है।...

CVE-2026-2764-but-with-wasm

CVE-2026-2764، لكن مع wasm الحالة: تحليل + PoC مُتحقَّق منه. تسليح الـ primitive قيد التنفيذ. سلسلة بأسلوب WasmBlazeFox مبنية هذه المرة على ثغرة من 2026: CVE-2026-2764، وهي "ترجمة JIT خاطئة + use-after-free" من نوع IonMonkey/baseline في مكوّن JavaScript Engine: JIT، أُصلحت في Firefox 148 MFSA...

CVE-2024-1939

CVE-2024-1939 यह CVE-2024-1939 के लिए एक छोटा सा विवरण है, जिसका उपयोग मैंने V8CTF M122 को दावा करने के लिए किया। इस समस्या का मूल कारण wasm-to-js रूपांतरण में kWasmS128 के लिए समर्थन की कमी है। विशेष रूप से, पैरामीटर स्टैक में होने वाले wasmS128Const ऑपरेशन को अनदेखा कर दिया जाता है, जिससे...

CVE-2024-2887

CVE-2024-2887 यह CVE-2024-2887 के लिए एक संक्षिप्त राइटअप है, जिसका उपयोग मैंने V8CTF M123 को हासिल करने के लिए किया था। जब kV8MaxWasmTypes से अधिक प्रकार परिभाषित किए जाते हैं, जिसे RecGroup में अधिक प्रकार जोड़कर प्राप्त किया जा सकता है, तो प्रकार इंडेक्स 20bits से अधिक हो सकता है और फिर ओवरफ्ल...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus V8 TurboFan में टाइप कन्फ्यूजन JS-to-Wasm कॉल इनलाइनिंग + FrameState मर्जिंग इसके नाम से जाना जाता है 'Longinus': एक बग में दो सीमाएँ रिपॉजिटरी: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus विस्तृत रिपोर्ट: OS-IS-CVE-2026-6307-07-2026.md तकनीकी लेख: Nebula...

CVE-2026-6307

CVE-2026-6307: ارتباك نوع V8 من JS إلى Wasm → RCE على Chrome 146 استنساخ محلي وتسليح لارتباك نوع إلغاء التحسين لـ V8 من JS إلى Wasm الموصوف من قبل Nebula، تم نقله إلى xcalc تم إطلاقه من معالج عرض Chrome للاختبار 146.0.7680.165 تم إصلاح الخلل في 147.0.7727.101. جميع الحمولات غير ضارة آلة حاسبة /...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, but with wasm Status: validated crash PoC with demonstrated control-flow hijack crashpc = freed-cell poison 0xcdcdcdcdcdcdcdcd under the debug shell — the engine jumps to a pointer read out of the freed ICScript. Remaining work: control the reclaimed bytes. See research/README.md. ...

CVE-2024-2887-REPORT

SSD सलाह – Google Chrome RCE स्रोत: ssd-disclosure.com/ssd-advisory-google-chrome-rce सारांश Google Chrome संस्करण 123 और पूर्व में एक गंभीर रिमोट कोड निष्पादन भेद्यता जो WebAssembly WASM कचरा-संग्रह प्रकार हैंडलिंग को प्रभावित करती है। यह बग प्रकार भ्रम type confusion की अनुमति देता है जिसे मनमा...

CVE-2026-9973-exploit

CVE-2026-9973 Correzione di bug https://chromium-review.googlesource.com/c/v8/v8/+/7822799 root@kitploit: wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...