Firefox-CVE-2024-9680

Firefox CVE-2024-9680 CVE-2024-9680 描述 攻击者通过利用动画时间线（Animation timelines）中的释放后使用（use-after-free）漏洞，能够在内容进程中实现代码执行。我们已收到关于此漏洞在野被利用的报告。此漏洞影响 Firefox include int main int ptr = int mallocsizeofint; // Allocate memory ptr = 42; // Use the allocated memory freeptr; // Free the memory // Use the pointer...

CVE-2024-4367-PoC

CVE-2024-4367 和 CVE-2024-34342：PDF.js 中的任意 JavaScript 执行 PDF.js 在处理字体时缺少类型检查，允许在 PDF.js 上下文中执行任意 JavaScript。该漏洞影响 Firefox 126、Firefox ESR 115.11 和 Thunderbird 115.11。 如果使用 pdf.js 加载恶意 PDF，并且 PDF.js 配置为 isEvalSupported 设置为 true（默认值），则攻击者控制的不受限制的 JavaScript 将在宿主域的上下文中执行。 JS 执行 root@kitploit: python...

CVE-2015-4495

CVE-2015-4495 针对 CVE-2015-4495 / mfsa2015-78 的漏洞利用 如何使用 在 parsedirectorylisting 函数中添加你的逻辑。 用法 root@kitploit: $ git clone https://github.com/vincd/CVE-2015-4495.git $ cd CVE-2015-4495 $ python -m SimpleHTTPServer 然后打开一个未打补丁的 Firefox（版本 39.0.3）。应该会出现一个弹出窗口，显示 / 的内容。 致谢...

cve-2018-12386

Firefox Sandboxed RCE Exploit CVE-2018-12386 다음은 Niklas Baumstark, Samuel Groß 및 Bruno Keith가 발견한 취약점 CVE-2018-12386에 대한 간단한 익스플로잇입니다. 이것은 재미로 만든 PoC개념 증명로, 샌드박스 우회는 포함되어 있지 않으며, 익스플로잇에 사용된 오프셋이 이미 알려진 특정 Linux 설정에서만 작동합니다오프셋은 exploit/offsets.js에서 변경 가능. 이 익스플로잇은 Firefox 62.0.3 및 Firefox ESR 60.2...

CVE-2020-16012-PoC

CVE-2020-16012 | サイドチャネル攻撃 このリポジトリには、Firefox および Chromium の CanvasRenderingContext2D.drawImage の実装で特定されたサイドチャネル脆弱性 CVE-2020-16012 の Proof of Concept（PoC）が含まれています。 このプロジェクトは、修士課程2年次（M2）の6人の学生からなるチームによる共同作業として実施されました。 クライアント Chrome バージョン 83 インストールリンク...

CVE-2015-0311

오래된 Linux/Firefox 포트의 재업로드로, 교육 목적으로 제가 만든 CVE-2015-0311 Adobe Flash Player의 use-after-free 취약점 익스플로잇입니다...

CVE-2022-0324

cve-2022-0324 https://ngtuonghung.github.io/pwn/cve-reproduction/cve-2022-0324/...

SkeletonKey

CVE-2026-6765 · FormAutofill test-only handlers reachable outside automation Reporter credited by Mozilla in MFSA 2026-30 : Abdulaziz Alasaiqah. This directory holds a real reproduction harness for the vulnerability. It is meant to be run against a locally downloaded vulnerable Firefox build. It...

Firefox-ANGLE-CVE-2024-0741

Firefox 123에서 수정됨. 수정: https://source.chromium.org/chromium//chromium/angle/angle/+/f8fae1ff4fae14fc6ba0aa1dc3af2e13a6e9a597. 체리픽: https://github.com/mozilla/angle/commit/ddaf44ac75d5d0390873c2af193e02159ecbe672...

[SECURITY] Fedora 43 Update: firefox-156.0-1.fc43

Mozilla Firefox is an open-source web browser, designed for standards compliance, performance and portability...

SUSE SLED15: MozillaFirefox / MozillaFirefox-devel / etc (SUSE-SU-2026:4264-1)

The remote SUSE Linux SLED15 / SLEDSAP15 / SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4264-1 advisory. Update to Firefox Extended Support Release 153.3.0 ESRi MFSA 2026-93, bsc1280371 - CVE-2026-92005:...

browser-pwn

ブラウザPwn ブラウザの世界は、次の4つの主要プレイヤーによって支配されています: Chromium/Chrome Blink-Engine Firefox Gecko-Engine Safari WebKit-Engine Edge Blink-Engine 旧 EdgeHTML-Engine 以下は2つのパートに分かれています: それらのアーキテクチャと実装を理解し、ソースからビルドする方法に役立つ情報 計算機（calc）を起動させる機能を見つけるのに役立つ情報 目次 1. エンジン 概要 Chromium Firefox Safari Edge 2. エクスプロイト 概要...

CVE-2026-2766-but-with-wasm

CVE-2026-2766、ただしwasmを使用 ステータス: 検証済みクラッシュPoC、制御フローハイジャックを実証済み クラッシュ時のpc = 解放済みセルのポイズン 0xcdcdcdcdcdcdcdcd、デバッグ シェル環境下 — エンジンは解放済みICScriptから読み出したポインタへジャンプする。 残作業: 再利用されたバイト列を制御すること。詳細は research/README.md を参照。 2026年のバグに対するWasmBlazeFoxファミリーのチェーン: CVE-2026-2766、 「JavaScript Engine:...

CVE-2026-2764-but-with-wasm

CVE-2026-2764、ただし wasm 版 ステータス: 分析完了 + 検証済み PoC。プリミティブの武器化を進行中。 今回は2026年のバグに基づく WasmBlazeFox スタイルのチェーン: CVE-2026-2764、 JavaScript Engine: JIT コンポーネントにおける IonMonkey/baseline の「JIT 誤コンパイル + use-after-free」。 Firefox 148 で修正済み MFSA 2026-13、CVSS 未定。 CVE-2024-29943-but-with-wasm と 同じ結末:...

CVE-2024-29943-but-with-wasm

CVE-2024-29943、ただしwasmを使用 CVE-2024-29943 のエンドツーエンドのエクスプロイトチェーンであり、シェルコードをSpiderMonkeyのWebAssembly JITコードページに f64.const の即値として密輸することで、任意のネイティブコード実行を実現します — ROPも VirtualProtect も外部ツールチェーンも不要です。 2024-03-20のmozilla-centralナイトリービルド（JavaScript-C126.0a1、linux x86-64、修正前）のSpiderMonkeyシェルに対して動作確認済み...

CVE-2026-74936-gc-potato

CVE-2026-74936 A not fancy reproduction. The baseline required some fiddling here. Mozilla describes this issue as a WebAssembly use-after-free. Public fix 9823b5c86ffa keeps the exact trapping wasm::Code alive in JitActivation. The test performs a bad-signature cross-instance tail call. A Debugg...

CVE-2025-14321

CVE-2025-14321 概念验证 描述 针对 Firefox 中 RTCEncodedFrameBase 组件的释放后使用 UAF 漏洞的概念验证 PoC，该漏洞可通过 WebRTC 编码转换 API 利用。 CVE-2025-14321 : RTCEncodedFrameBase 的析构函数在释放帧的本机内存时未调用 DetachArrayBuffer。因此，JavaScript 的 ArrayBuffer 仍保留指向已释放内存的指针（悬挂指针），允许对 Firefox 内容进程堆进行任意读写。 此 PoC 已在 Mozilla Firefox 145.0.1 和 Windows...

https-everywhere

HTTPS Everywhere のアップデートについて ⚠️このプロジェクトは、もはやメンテナンスや更新が行われていません。アンインストールし、ユーザーには以下のアドバイスに従って、ネイティブでHTTPSをデフォルトに切り替えるように促してください。 HTTPS Everywhere を使ってHTTPSをデフォルトに設定する必要はもうありません！主要なブラウザは、HTTPSのみのモードをネイティブでサポートするようになりました。 有効にする方法はこちらをご覧ください。 この拡張機能は2023年1月までに終了します。 HTTPS Everywhere 入門 HTTPS Everywhere...

React2Shell

RSC Sentinel WebアプリケーションにおけるReact2Shellの脆弱性（CVE-2025-55182およびCVE-2025-66478）を検出するためのFirefox拡張機能です。 👁️ 概要 RSC Sentinelは、セキュリティ研究者や教育者がブラウジング中にReact Server Components RSC やNext.js App...

Source

LibreWolf 소스 저장소 이 저장소에는 LibreWolf를 구성하는 모든 패치와 테마, 그리고 LibreWolf를 빌드하기 위한 스크립트와 Makefile이 포함되어 있습니다. 또한 LibreWolf 설정을 포함하는 설정 저장소도 있습니다. LibreWolf 개요 root@kitploit: graph LR FFSRCFirefox Source FFSRC--Tarball---Source subgraph librewolf-community/...