CyberMeowfia

Sito web: nebusec.ai · Twitter @nebusecurity · Elenco bug 885+ Follow-up di IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack parte II : GhostLock, una stack-UAF presente in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...

exploits

exploits CVE-2021-22600: Exploit LPE per il kernel Linux CVE-2021-3156: Escalation locale dei privilegi in Linux tramite heap overflow in sudo Demo CVE-2021-3156: Exploit one shot per la vulnerabilità heap overflow in sudo CVE-2020-6507: Scrittura fuori dai limiti in V8. Versioni di Chrome =...

chrome_v8_cve_checker

Come usarlo Apri https://itsshotgun.github.io/chromecve-2025-5419checker/ in Chrome La pagina rileverà la tua versione di Chrome e ti dirà se sei vulnerabile. Se vulnerabile, mostrerà un link per aggiornare Chrome immediatamente. Perché Questa zero-day consente ai siti web dannosi di eseguire...

CVE-2021-30632

Da: https://github.com/github/securitylab/tree/main/SecurityExploits/Chrome/v8/CVE-2021-30632 L'analisi di questo bug può essere trovata qui. Si tratta di un bug di Chrome segnalato da un ricercatore anonimo e si ritiene sia stato sfruttato in natura. L'exploit qui è testato sulla versione...

CVE-2021-30551

CVE-2021-30551 Il mio exploit per Chrome V8 CVE-2021-30551 Puoi trovare la tua versione di Chrome tramite chrome://version oppure visita http://whatsmyuseragent.org/ Puoi avviare un webserver in locale usando python, ad esempio: python3 -m http.server 8080 E poi testarlo accedendo a...

CVE-2018-6065-exploit

Exploit Chrome V8 CVE-2018-6065 Post del blog di analisi: https://b1tg.github.io/post/cve-2018-6065-analysis git reset 0407506af3d9d7e2718be1d8759296165b218fcf --hard gclient sync -f tools/dev/v8gen.py x64.debug ninja -C out.gn/x64.debug tools/dev/v8gen.py x64.release ninja -C out.gn/x64.release...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Exploit di lettura/scrittura fuori dai limiti di Chrome V8 ⚠️ AVVERTENZA Questo codice è SOLO a scopo educativo e per test autorizzati. 📋 Descrizione CVE-2026-11645 è una vulnerabilità di lettura e scrittura fuori dai limiti OOB nel motore V8 di Google Chrome. Un attaccante remoto...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 exploit estratti da https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2021-30632

CVE-2021-30632 Exploit RCE di Chrome V8 per Windows Versioni testate: Chrome 91, 92, 93.0.4577.63 Demo riferimento Analisi del bug Chrome in-the-wild: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ Campione POC JS...

chrome_v8_ndays

✓| ID| Version| Hash ---|---|---|--- ✓| CVE-2020-6383| 80.0.3987.116| 25c49d2bd6 ✓| CVE-2020-6418| 80.0.3987.122| bdaa7d66a3 ✓| CVE-2020-6507| 83.0.4103.106| 5db4a28ef7 ✓| CVE-2020-16040| 87.0.4280.88| 2781d58503 ✓| CVE-2021-21220| 89.0.4389.128| 09ecd88ef2 ✓| CVE-2021-21224| 90.0.4430.85|...

CVE-2026-85046

CVE-2026-85046 Confusione di tipo V8 nell'Array.prototype.sort inline Maglev + Turbofan. Sesto zero-day di Chrome del 2026. Campo| Valore ---|--- CVSS| 8.8 Alto CWE| CWE-843 Confusione di tipo Componente| Motore JavaScript V8 -- sort inline Maglev/Turbofan Interessati| Chrome 152.0.7977.82, tutti...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: La Zero-Day di Chrome V8 da Patchare Subito ⚔️🛡️ Questa settimana Google ha rilasciato una patch straordinaria per CVE-2025-10585 , una grave vulnerabilità di type-confusion nel motore JavaScript/WebAssembly V8 di Chrome. Il bug non è teorico: il Threat Analysis Group di Google ha...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc Esegui d8 con riga di comando: ./d8 2.mjs...

CyberMeowfia-ace3

Sito web: nebusec.ai · Twitter @nebusecurity · Lista bug 885+ Follow-up su IonStack, segui https://github.com/NebuSec/CyberMeowfia/issues/44 Ultime ricerche IonStack part II : GhostLock, uno stack-UAF che esiste in TUTTE le distribuzioni Linux da 15 anni Linux Kernel 📖 Writeup · 🐦 Twitter Longinu...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2023-3079

Exploit per CVE-2023-3079 Un ringraziamento a @clem1 per aver trovato l'exploit ITW. Un ringraziamento ad @alisaesage per la sua precedente RCA sul bug. Un ringraziamento a @buptsb per le sue note sul bug. Risorse Write-up e altre risorse. https://issues.chromium.org/issues/40065138...

CVE-2026-91728

Integer overflow in V8 in Google Chrome prior to 153.0.8010.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...

BlueMoon exploit kit turns Chrome and Windows flaws into attacks

BlueMoon, a shared Chrome and Windows exploit kit, shows why “patch later” is becoming a dangerous gamble. Security updates are easy to put off. The browser still opens, Windows still works, and choosing to relaunch your browser or restart your computer later can feel harmless. But a newly...

Update Chrome now to protect against an actively exploited vulnerability

Chrome is rolling out an update for its desktop browser. The update includes 230 security fixes, one of which is known to be actively exploited. The stable channel has been updated to 153.0.8010.36/.37 for Windows and Mac, and 153.0.8010.36 for Linux. How to update Chrome If you don’t want to wai...

The vulnerability of the JavaScript script handler in Google Chrome’s V8 engine allows attackers to execute arbitrary code.

The vulnerability of the JavaScript script handler in Google Chrome’s V8 engine is related to writing beyond the buffer boundaries. Exploiting this vulnerability allows a remote attacker to execute arbitrary code using a specially created HTML page...