WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — обход Same-Origin Policy через межпортовый перехват CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Обнаружено| Thomas Espach WebKit Bugzilla 306050 Компонент| WebKit — WebCore::Navigation::innerDispatchNavigateEvent Затронуто| iOS 26.3.1 build...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Заметки и материалы PoC для цепочки WebKit/ANGLE на iOS 26.1. Это не полный эксплойт; здесь отделены проверенные примитивы от частей, которые всё ещё не работают. Автор: zeroxjf Основано на: эксплойте jir4vv1t для CVE-2025-43529 Статус:...

CVE-2018-4416-exploit

Préface :PROPERTIES: :CUSTOMID: preface :END: Bon, la sécurité binaire n'est pas seulement /tas/ et /pile/, nous avons encore beaucoup à découvrir malgré les challenges CTF habituels. Le navigateur, la machine virtuelle et le noyau jouent tous un rôle important dans la sécurité binaire. Et j'ai...

playwright

🎭 Playwright Documentation | API reference Playwright is a framework for web automation and testing. It drives Chromium, Firefox, and WebKit with a single API — in your tests, in your scripts, and as a tool for AI agents. Get Started Choose the path that fits your workflow: | Best for| Install...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 Détecteur de vulnérabilité WebKit PoC Cette preuve de concept détecte si un navigateur basé sur WebKit est vulnérable à CVE‑2025‑24201 , une vulnérabilité d'écriture hors limites de haute gravité causée par une validation incorrecte des capacités dans l'implémentation WebGL. 🔍 Résu...

CVE-2025-43541

CVE-2025-43541 ПРЕДУПРЕЖДЕНИЕ: ПОТЕНЦИАЛЬНО НЕБЕЗОПАСНЫЙ КОД Этот репозиторий содержит Proof of Concept PoC на JavaScript/HTML, связанный с потенциальной уязвимостью WebKit/JavaScriptCore, идентифицированной как CVE-2025-43541. Отказ от ответственности Этот код может быть небезопасным. Запуск это...

Bad_Hoist-WriteUp

Version de Sleirsgoevy de BadHoist Analyse | CVE-2018-4386 !Note Informations générales sur la PS4 : La console PlayStation 4 est équipée d'un processeur AMD x86-64 personnalisé 8 cœurs, son système d'exploitation Orbis est basé sur FreeBSD v9.0 avec également des parties de NetBSD. Elle inclut...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple a récemment publié iOS 26.2 et iPadOS 26.2, accompagnés d’un avis de sécurité qui inclut des correctifs pour des vulnérabilités WebKit. Un bug dans le compilateur JIT DFG CVE-2025-43529 s’est démarqué, j’ai donc décidé de creuser. Le compilateur JIT a correctement...

CVE-2024-23222-Coruna-Exploit-Kit-Deobfuscated

🏴‍☠️ Coruna iOS Exploit Kit : Recherche sur CVE-2024-23222 📌 Aperçu Ce dépôt contient une analyse technique complète et une recherche de désobfuscation du Coruna iOS Exploit Kit. La recherche se concentre sur la documentation de la manière dont la chaîne d'exploitation cible CVE-2024-23222 — une...

CVE-2022-22629

CVE-2022-22629 Preuve de concept Ce billet concerne la preuve de concept du bug WebGL qui a été corrigé dans les mises à jour de sécurité de Safari 15.4. Si vous souhaitez apprendre en détail comment fonctionne WebGL, vous pouvez utiliser cette ressource officielle puisque nous allons discuter ic...

WebKit-CVE-2016-4622

Analyse CVE-2016-4622 de WebKit : Plongée approfondie dans la vulnérabilité du chemin rapide Slice ValueOf Analyse complète et exploitation de la vulnérabilité du moteur JavaScript Core de WebKit permettant la divulgation mémoire via la manipulation de Array.slice Table des matières Résumé exécut...

pwn2own2020

Compromettre le noyau macOS via Safari en enchaînant six vulnérabilités Aperçu Ce dépôt contient les détails d'exploitation et techniques de notre soumission gagnante du Pwn2Own 2020 ciblant Apple Safari avec une élévation de privilèges du noyau pour macOS 10.15.3. Pour plus d'informations, vous...

CVE-2026-47423-dompurify-xss-detector

DOMPurify . Au lieu de se fier aux commentaires source facilement supprimés ou aux variables de version, cet outil effectue une empreinte logique sur les bundles JavaScript minifiés de production pour identifier les configurations de balises autorisées non corrigées. Résumé de la vulnérabilité Da...

CVE-2020-17057

J'ai écrit cet exp basé sur ce blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），Mais j'ai fini avec seulement des objets palette avec un pointeur de données pendantes. À cause de l'isolation de type, je ne peux pas obtenir de primitives R/W arbitraires en utilisant des...

PS5-UMTX-Jailbreak

PS5 UMTX Jailbreak Краткое описание Этот репозиторий содержит WebKit ROP-эксплойт для уязвимости гонки use-after-free в UMTX CVE-2024-43102, сообщённой Synacktiv. По сути, это порт стратегии эксплойта fail0verflow и flatz. Он злоупотребляет UAF для получения чтения/записи в стек потока ядра и...

totally-not-spyware

TotallyNotSpyware 이 프로그램은 절대 스파이웨어가 아닙니다. 64비트 iOS 기기에서 가능한 한 빨리 실행하세요. 귀하의 협조는 보상받을 것입니다. 라이브 버전: totally-not.spyware.lol 저장소 구조 및 빌드 프론트엔드와 WebKit 익스플로잇은 /root에 있습니다. 커널 익스플로잇은 /glue에 있습니다. 포스트 익스플로잇은 /glue/dep에 있습니다. DoubleH3lix와 Meridian은 각각 해당 디렉토리에서 make headless 및 make all로 독립적으로 정적 라이브러리로...

CTT-Apple-Silicon-Refraction

CTT-Apple-Silicon-Refraction webkitrefraction.js Le Payload WebGL à 33 Couches ​Ce payload JavaScript utilise la constante \alpha pour créer un « Frémissement Mémoire » à haute fréquence. Il induit le Use-After-Free UAF dans CVE-2025-43529 en désynchronisant le ramasse-miettes de WebKit du tampon...

CVE-2026-20643

CVE-2026-20643 Тестовая страница CVE-2026-20643 diff: https://github.com/WebKit/WebKit/commit/850ce3163e55ebaa33f712d05681e5522b518806 https://www.flvin.com/blogs/2026/03/20/CVE-2026-20643/...

PS4-webkit-exploit-6.XX

이 저장소에는 README가 없습니다...

webkit-vulnerability

webkit-vulnerability CVE-2016-4657 vulnérabilité webkit pour iOS 9.3, vulnérabilité du navigateur Nintendo Switch Je sais ce qui vous traverse l'esprit : la Nintendo Switch n'a pas de navigateur, mais lorsque vous devez utiliser un WiFi qui nécessite une confirmation en vous connectant au...