amla-sandbox

amla-sandbox Este repositorio es la fuente de lanzamiento del paquete Python amla-sandbox. El desarrollo ocurre en el monorepo de amlalabs; este repositorio se actualiza en el lanzamiento. El runtime Rust que compila a amlasandbox.wasm vive en amla-sandbox-core; la etiqueta de lanzamiento exacta...

Project-Onyx

Proyecto Onyx Evasion Avanzada de EDR mediante Suplantación de Telemetría de IA y Sandboxing WASM. Project Onyx es un pipeline PoC de Red Team diseñado para demostrar técnicas avanzadas de evasión contra sistemas EDR modernos. Se aleja del ofuscamiento tradicional basado en firmas hacia el...

CVE-2021-38297

Exploiting CVE-2021-38297: Vulnerability in GO Wasm Buffer Overflow Overview of the Vulnerability WebAssembly WASM serves as a binary instruction format executable in most modern web browsers. It acts as a compilation target for various high-level languages like C, C++, Rust, and GO, allowing cod...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Fuente: ssd-disclosure.com/ssd-advisory-google-chrome-rce Resumen Una vulnerabilidad crítica de ejecución remota de código en Google Chrome versiones 123 y anteriores que afecta el manejo de tipos de recolección de basura garbage collection de WebAssembly WASM. El...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

CVE-2026-6307

CVE-2026-6307: Confusión de tipos JS-to-Wasm en V8 → RCE en Chrome 146 Reproducción local y weaponización de la confusión de tipos en la desoptimización JS-to-Wasm de V8 descrita por Nebula, llevada a un xcalc abierto desde el renderizador de Chrome for Testing 146.0.7680.165 el bug está corregid...

CVE-2024-1939

CVE-2024-1939 Esta es una breve descripción de la CVE-2024-1939, que utilicé para reclamar V8CTF M122. La causa raíz de este problema es la falta de soporte para kWasmS128 en la conversión wasm-to-js. En concreto, las operaciones wasmS128Const que aparecen en las pilas de parámetros se ignoran, l...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus Confusión de tipos en V8 TurboFan inlining de llamadas JS-to-Wasm + fusión de FrameState Mejor conocido como 'Longinus': 2 límites en un solo bug Repositorio: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus Informe detallado: OS-IS-CVE-2026-6307-07-2026.md Write-up...

CVE-2024-2887

CVE-2024-2887 Esta es una breve descripción del CVE-2024-2887, que utilicé para reclamar V8CTF M123. Cuando se definen más tipos que kV8MaxWasmTypes, lo cual se puede lograr añadiendo más tipos en RecGroup, el índice de tipos puede superar los 20 bits y entonces desbordarse. De este modo, dos tip...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de PoC de secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto solo apunta a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor. ejecute python filetojsarray.py your.dyl...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 Talk about a giant pain to sneak a path out of the renderer. 550 mg of caffiene and going up and down chrome CVE's all night, you too can bounce out of the renderer. CVE-2026-85046 corrupts a Float64Array for V8-cage read/write...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de Prueba de Concepto de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python...

CVE-2025-31125

CVE-2025-31125 Exploit - Vite WASM Import Path Traversal 🛡️ Este script es un exploit prueba de concepto PoC para CVE-2025-31125 , una vulnerabilidad encontrada en Vite. El exploit aprovecha un problema de WASM Import Path Traversal para recuperar archivos sensibles de servidores vulnerables que...

py_trustwallet_wasm

Este repositorio no tiene un README...

ephemora-cell

Ephemora Cell Ephemora Cell is a lightweight security and execution primitive for running untrusted code inside AI agents, MCP tools, plugins, and applications. Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Built for AI agents, MCP tools, plugins, code...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, pero con wasm Estado: PoC de fallo validado con secuestro de flujo de control demostrado pc del fallo = veneno de celda liberada 0xcdcdcdcdcdcdcdcd bajo el shell de depuración — el motor salta a un puntero leído del ICScript liberado. Trabajo restante: controlar los bytes reclamado...

CVE-2026-2764-but-with-wasm

CVE-2026-2764, pero con wasm Estado: análisis + PoC validado. Weaponización de la primitiva en curso. Una cadena estilo WasmBlazeFox construida sobre un bug de 2026 esta vez: CVE-2026-2764, una «miscompilación JIT + use-after-free» de IonMonkey/baseline en el componente JavaScript Engine: JIT,...

CVE-2026-9973-exploit

CVE-2026-9973 Bug fix https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

V8-sbx-bypass-collection

Colección de escapes/bypasses/violaciones del sandbox de V8 y VR Una colección de enlaces relacionados con VR del sandbox de V8 y explotación Contenido IssueTracker Articles Papers & Slides Design documents IssueTracker 2023: "issue id: 40940619, Escape del sandbox de V8 debido a que las etiqueta...