Rocky Linux 8 [CIQ] Security Update: webkit2gtk3 / webkit2gtk3-debuginfo / webkit2gtk3-debugsource / etc Multiple Vulnerabilities (crlsa-2025_0145)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20250145 advisory. WebKitGTK: Processing maliciously crafted web content may lead to an unexpected process crash CVE-2024-54479 webkit: Processing maliciously crafted web...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

uaf-2023-28205

CVE-2023-28205 : Vulnérabilité Use-After-Free dans Apple WebKit Cette vulnérabilité peut être exploitée via un contenu web malveillant, permettant à un attaquant d'exécuter du code arbitraire. Description Le code déclenche une vulnérabilité use-after-free UAF en retardant l'ajout des objets Map e...

Relapse-Exploit

PS5 Relapse Exploit Поддерживаемые прошивки: с 7.00 по 13.60. Использование В настройках сети установите Primary DNS на 45.56.67.85 рекомендуется Запустите python serve.py локально или откройте https://ntfargo.github.io/Relapse-Exploit/ на PS5. Полезные нагрузки по умолчанию хранятся в payloads/;...

cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings et John Jennings Sécurité Ce problème dans WebKit a été corrigé bien avant la publication de cette preuve de concept. Par conséquent, il n'a présenté aucun danger pour les utilisateurs réels : le but est de documenter ce type d'exploits afin que no...

WebKit-Bug-256172

WebKit-Bug-256172 Эксплойт RCE 1day для Safari, возможно, исправлен в iOS 16.5.1/macOS 13.4.1 Подтверждено, что эксплойт работает на macOS 13.3.1 и iOS 15.8.2. Описание В настоящее время работает только на macOS 13.0.1 x8664 из-за захардкоженных смещений. Реализованы addrof/fakeobj, примитив...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

Relapse-Exploit-PSH5

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

glass-cage-i18-2025-24085-and-cve-2025-24201

Original Fork Network Left Glass Cage: Zero-Click PNG Exploit Chain for iOS 18.2.1 CVE-2025-24201 – WebKit Remote Code Execution CVE-2025-24085 – Core Media Privilege Escalation Reported to Apple: January 9, 2025 Patched: February–March 2025 Tested On: iPhone 14 Pro Max iOS 18.2.1 CVSS Base Score...

uaf-2023-28205

CVE-2023-28205 : Vulnérabilité Use-After-Free dans Apple WebKit Cette vulnérabilité affecte Apple WebKit et peut être exploitée via du contenu web malveillant, permettant potentiellement l'exécution de code arbitraire dans le contexte du processus WebKit. La version de WebKit analysée dans ce dép...

jitsploitation

jitsploitation iOS browser exploit for CVE-2020-9802, an old JIT bug. This is an exploit for a popular JIT compiler bug in the WebKit engine for macOS and iOS originally documented by Project Zero. I re-implemented the exploit for this bug as an exercise in learning browser exploitation. Video...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage : Chaîne d'exploitation PNG sans clic pour iOS 18.2.1 CVE-2025-43300: Écriture hors limites O.o.B dans ImageIO CVE-2025-24201: Exécution de code à distance dans WebKit CVE-2025-24085: Élévation de privilèges dans Core Media Corrigé : Janvier-Mars 2025 Testé sur : iPhone 14 Pro Max iOS...

browser-crash-tool

Outil de Crash de Navigateur - Kali Aperçu Cet outil exploite une vulnérabilité dans iOS WebKit CVE-2020-27950 en utilisant le module auxiliaire webkitbackdropfilterblur de Metasploit. Mais il semble fonctionner sur tous les navigateurs après quelques tests. Il fait planter le navigateur cible en...

CVE-2021-30809-OOM

CVE-2021-30809 — Vulnérabilité Use-After-Free dans Apple WebKit PoC de Crash https://github.com/user-attachments/assets/e81f8a01-d48d-44cc-a38f-ce59b01222d5 Aperçu Ce dépôt contient un harnais minimal provoquant un crash pour CVE-2021-30809, une vulnérabilité Use-After-Free UAF dans WebKit. Le Po...

PS4-6.20-WebKit-Code-Execution-Exploit

PS4 6.20 WebKit 코드 실행 PoC 이 저장소는 CVE-2018-4441을 활용하여 PlayStation 4 펌웨어 6.20을 대상으로 하는 RCE 익스플로잇 PoCproof-of-concept를 포함합니다. 익스플로잇은 먼저 wkexploit.js에서 임의 읽기/쓰기 프리미티브와 임의 객체 주소 누수를 설정합니다. 그런 다음 index.html에서 ROP 체인을 실행하기 위한 프레임워크를 설정하며, 기본적으로 두 개의 하이퍼링크를 제공하여 테스트 ROP 체인을 실행합니다. 하나는 sysgetpid 시스템 콜을...

CVE-2026-43735

CVE-2026-43735 Fuite d'informations inter-origines dans WebKit. Safari = 26.5.2 : PATCHED NavigateEvent.sourceElement is null Principe Lorsque la page parent utilise pour déclencher une navigation par fragment dans un iframe inter-origine, le NavigateEvent.sourceElement reçu par l'iframe est...

PS5-IPV6-Kernel-Exploit

PS5 3.xx / 4.xx Kernel Exploit Сводка В этом репозитории содержится экспериментальная реализация ROP на WebKit для эксплуатации ядра PS5, основанная на Use-After-Free UAF в IPV6 от TheFlow, который был опубликован на HackerOne. Стратегия эксплуатации в основном основана на PoC TheFlow для BSD/PS4...

cve-2018-4233

CVE-2018-4233 Эксплойт для CVE-2018-4233, ошибка в JIT-компиляторе WebKit. Протестировано на Safari 11.0.3 на macOS 10.13.3. Подробнее см. https://saelo.github.io/presentations/blackhatus18attackingclientsidejitcompilers.pdf Эксплойт получает возможность произвольного чтения/записи памяти, создав...

CVE-2019-8601

Exploiting CVE-2019-8601 This is an exploit for a WebKit vulnerability that was originally discovered by Fluoroacetate during the pwn2own competition in Vancouver. While I did not discover this bug, I wrote this exploit to practice my exploit development skills. The original writeup for this...