amla-sandbox

amla-sandbox This repository is the release source for the amla-sandbox Python package. Development happens in the amlalabs monorepo; this repo is updated on release. The Rust runtime that compiles to amlasandbox.wasm lives in amla-sandbox-core; the exact release tag this Python package was built...

Project-Onyx

Project Onyx Advanced EDR Evasion via AI Telemetry Spoofing & WASM Sandboxing. Project Onyx is a PoC Red Team pipeline designed to demonstrate advanced evasion techniques against modern EDR systems. It shifts away from traditional signature-based obfuscation towards behavioral camouflage and stri...

CVE-2021-38297

利用 CVE-2021-38297：GO Wasm 缓冲区溢出漏洞 漏洞概述 WebAssembly（WASM）是一种二进制指令格式，可在大多数现代 Web 浏览器中执行。它是 C、C++、Rust 和 GO 等多种高级语言的编译目标，允许用这些语言编写代码并编译为 WASM。 CVE-2021-38297 揭示了 GO 编译和加载 GO 编译的 WASM 二进制文件时的一个关键错误。该漏洞位于 GO 提供的 JS wasm 加载器（wasmexec.js）中，该加载器允许加载 WASM 二进制文件时 argv 参数中的数据不受限制。由于 argv 存储在 WASM...

CVE-2024-2887-REPORT

SSD Advisory – Google Chrome RCE Source: ssd-disclosure.com/ssd-advisory-google-chrome-rce Summary A critical remote code execution vulnerability in Google Chrome versions 123 and earlier affecting WebAssembly WASM garbage-collection type handling. The bug allows type confusion that can be...

CVE-2018-4121

CVE-2018-4121 - Exploit de RCE POC de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python filetojsarray.py...

CVE-2026-6307

CVE-2026-6307: V8 JS-to-Wasm type confusion → RCE on Chrome 146 Local reproduction and weaponization of the V8 JS-to-Wasm deoptimization type confusion described by Nebula, taken to a xcalc popped from the renderer of Chrome for Testing 146.0.7680.165 the bug is fixed in 147.0.7727.101. All...

CVE-2024-1939

CVE-2024-1939 这是CVE-2024-1939的简短writeup，我用它来获取V8CTF M122的奖励。 该问题的根本原因是wasm-to-js转换中缺乏对kWasmS128的支持。具体来说，参数栈中发生的wasmS128Const操作被忽略，导致当参数中存在ExprRef时出现类型混淆。...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus Confusión de tipos en V8 TurboFan inlining de llamadas JS-to-Wasm + fusión de FrameState Mejor conocido como 'Longinus': 2 límites en un solo bug Repositorio: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus Informe detallado: OS-IS-CVE-2026-6307-07-2026.md Write-up...

CVE-2024-2887

CVE-2024-2887 这是关于 CVE-2024-2887 的简短撰写说明，我利用此漏洞获得了 V8CTF M123 的奖励。 当定义的类型数超过 kV8MaxWasmTypes（可通过在 RecGroup 中填充更多类型来实现）时，类型索引可能超过 20 位并发生溢出。这样，两个具有相同 heaptype 的类型可能被视为相同。 我们可以通过创建一个包含 ref 对象的数组并使用 float64 数组读取来获得 addrof 原语，以及通过创建 float64 数组并将其作为对象读取来获得 fakeobj 原语。 wasm 模块的构建器如下所示： const builder =...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 段 POC RCE 漏洞利用 由 MWR Labs 发布 c 2018 详情 此概念验证漏洞利用仅针对 macOS 10.13.3 17D47 上的 Safari 11.0.3 13604.5.6 版本。 将你选择的载荷编译为带有构造函数的 dylib 运行 python filetojsarray.py your.dylib payload.js 提供此目录服务，并将 Safari 指向 /exploit.html 此漏洞利用并非完全可靠，并且使用了针对此 macOS/Safari 版本的硬编码偏移量。...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 Hablar de un dolor de cabeza enorme para sacar una ruta del renderer. 550 mg de cafeína y pasarte toda la noche subiendo y bajando por los CVE de Chrome, tú también puedes salir del renderer. CVE-2026-85046 corrompe un Float64Array...

CVE-2018-4121

CVE-2018-4121 - Exploit RCE de Prueba de Concepto de Secciones Wasm de Safari por MWR Labs c 2018 Detalles este exploit de prueba de concepto apunta únicamente a Safari 11.0.3 13604.5.6 en macOS 10.13.3 17D47. compile el payload de su elección como un dylib con un constructor ejecute python...

CVE-2025-31125

CVE-2025-31125 Exploit - Vite WASM Import Path Traversal 🛡️ This script is a proof-of-concept PoC exploit for CVE-2025-31125 , a vulnerability found in Vite. The exploit leverages a WASM Import Path Traversal issue to retrieve sensitive files from vulnerable servers running the Vite framework. It...

py_trustwallet_wasm

此存储库没有 README。...

ephemora-cell

Ephemora Cell Ephemora Cell es una primitiva ligera de seguridad y ejecución para ejecutar código no confiable dentro de agentes de IA, herramientas MCP, plugins y aplicaciones. Run untrusted code. Control its capabilities. Bound its resources. Record what happened. Diseñado para agentes de IA,...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, pero con wasm Estado: PoC de fallo validado con secuestro de flujo de control demostrado pc del fallo = veneno de celda liberada 0xcdcdcdcdcdcdcdcd bajo el shell de depuración — el motor salta a un puntero leído del ICScript liberado. Trabajo restante: controlar los bytes reclamado...

CVE-2026-2764-but-with-wasm

CVE-2026-2764, pero con wasm Estado: análisis + PoC validado. Weaponización de la primitiva en curso. Una cadena estilo WasmBlazeFox construida sobre un bug de 2026 esta vez: CVE-2026-2764, una «miscompilación JIT + use-after-free» de IonMonkey/baseline en el componente JavaScript Engine: JIT,...

CVE-2026-9973-exploit

CVE-2026-9973 Corrección de errores https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

V8-sbx-bypass-collection

Colección de escapes/bypasses/violaciones del sandbox de V8 y VR Una colección de enlaces relacionados con VR del sandbox de V8 y explotación Contenido IssueTracker Articles Papers & Slides Design documents IssueTracker 2023: "issue id: 40940619, Escape del sandbox de V8 debido a que las etiqueta...