CVE-2026-10702

CVE-2026-10702 JavaScriptエンジンのJITコンポーネントにおけるJITの誤コンパイル。この脆弱性はFirefox 151.0.3で修正されました。 寄付 PayPalまたは下記のQRコードをスキャンして、このプロジェクトのメンテナンスを支援してください。 ⚡ 簡単な使い方 このプロジェクトは、以下のような安全で許可された環境でのみ使用してください： ローカル仮想マシン Dockerコンテナ 分離されたラボ環境 許可されたペネトレーションテスト環境 セットアップ例： git clone cd 使用例： Replace the commands above with...

CVE-2021-34371.jar

CVE-2021-34371.jar CVE-2021-34371.jar 출처: https://github.com/vulhub/vulhub/tree/master/neo4j/CVE-2021-34371/rhinogadget EXP 사용...

CVE-2021-23639

概要 md-to-pdfは、MarkdownファイルをPDFに変換するためのCLIツールです。 このパッケージの影響を受けるバージョンは、JSエンジンを無効にせずにgray-matterライブラリを使用してフロントマターコンテンツを解析するため、リモートコード実行（RCE）に対して脆弱です。 使用方法: python3 cve-2021-23639.py targerurl command 詳細 md-to-pdfのリモートコード実行（RCE）...

POC-CVE-2025-6554

CVE-2025-6554 CVE-2025-6554 는 Chrome의 V8 JavaScript 엔진 인터프리터에서 발생하는 취약점입니다 Hole Check '옵셔널 체이닝이 포함된 표현식 내 의도하지 않은 변수에 대한 부적절한 제어. POC CVE-2025-6554-POC.JS는 변수 사용 전 "Hole" 검증 메커니즘의 결함을 탐구하여, 일반적으로 참조 오류에 의해 차단되는 초기화되지 않은 값 읽기 동작을 허용합니다. function leakhole let x; delete x?.y?.a; return y; let y;...

CVE-2020-6418-PoC

CVE20206418PoC 供養のための サンドボックス脱出エクスプロイトは含まれていません。 PoC環境 OS: ubuntu 18.04 LTS V8: Release build8.0.426.23 参考文献 https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604 https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping-chrome/...

external_v8_AOSP10_r33_CVE-2021-0396

V8 자바스크립트 엔진 ============= V8은 Google의 오픈소스 자바스크립트 엔진입니다. V8은 ECMA-262에 명시된 ECMAScript를 구현합니다. V8은 C++로 작성되었으며 Google의 오픈소스 브라우저인 Google Chrome에서 사용됩니다. V8은 독립적으로 실행되거나 모든 C++ 애플리케이션에 내장될 수 있습니다. V8 프로젝트 페이지: https://github.com/v8/v8/wiki 코드 가져오기 depot tools를 체크아웃하고 다음을 실행하세요: fetch v8 이렇게 하면 V8이...

CVE-2021-21220

CVE-2021-21220の悪用 誤ったJIT動作からリモートコード実行へ 概要 このプレゼンテーションでは、最適化中の誤ったJITコンパイラの仮定によって引き起こされたGoogle ChromeのV8 JavaScriptエンジン の脆弱性CVE-2021-21220 の悪用について説明します。 プレゼンテーションでは次の項目を順に説明します： V8がJust-In-Time JITコンパイルを実行する方法 最適化中に符号付き/符号なし型混同バグが現れる仕組み そのバグが範囲外（OOB）配列プリミティブにつながる仕組み...

BadKernel

BadKernel CVE-2016-6754BadKernel用のフルエクスプロイト syscan2016上海向けのスライド "BadKernel --- タイポでV8をエクスプロイトする"...

external_v8_AOSP10_r33_CVE-2021-0393

V8 JavaScriptエンジン V8はGoogleのオープンソースJavaScriptエンジンです。 V8はECMA-262で規定されたECMAScriptを実装しています。 V8はC++で書かれており、GoogleのオープンソースブラウザであるGoogle Chromeで使用されています。 V8はスタンドアロンで実行することも、任意のC++アプリケーションに組み込むこともできます。 V8 Project page: https://github.com/v8/v8/wiki コードの入手 depot tools をチェックアウトし、次のコマンドを実行します。 fetch v8...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 버그: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 스크린샷 파일 exploit.js - 실제 익스플로잇, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.js - 상수 생성을 위해 사용되며, saelo의 util.js 및 Int64.js가 앞에 추가됨. stager.py - keystone을 사용하여 명령어를 조립하는 데 사용됨. 출력은 stager.js에 제공됨. 익스플로잇...

CVE-2024-4761

CVE-2024-4761 高 CVE-2024-4761 エクスプロイト Googleは、Chromeブラウザにおいて、CVE-2024-4761として追跡される高深刻度のゼロデイ脆弱性脆弱性に対処するため、緊急セキュリティアップデートを公開しました。 この脆弱性は、GoogleウェブブラウザのV8 JavaScriptエンジンに存在する範囲外書き込みの問題です。 CVE-2024-4761 はパッチ適用されました...

external_v8_AOSP10_r33_CVE-2020-0240

V8 JavaScript エンジン V8 は Google のオープンソース JavaScript エンジンです。 V8 は ECMA-262 で規定された ECMAScript を実装しています。 V8 は C++ で書かれており、Google のオープンソースブラウザである Google Chrome で使用されています。 V8 はスタンドアロンで実行することも、任意の C++ アプリケーションに組み込むこともできます。 V8 プロジェクトページ: https://github.com/v8/v8/wiki コードの取得 depot tools...

CVE-2024-8381

CVE-2024-8381 SpiderMonkeyインタプリタの型混乱バグ。 このリポジトリには、根本原因、PoC、エクスプロイトを含む、マークダウン形式とスライド形式の分析が含まれています。 残念ながら、このバグの性質上、エクスプロイトはASLRが無効の場合にのみ適用可能です 。 スライド: Slides.pdf 分析: Analysis.md デモ 再現情報 OS: Ubuntu 24.04 GLIBC: Ubuntu GLIBC 2.39-0ubuntu8.3 Clang: version 18.1.7...

CVE-2026-106374

A flaw was found in chromium-browser. A type confusion vulnerability in the V8 JavaScript engine allows a remote attacker to execute arbitrary code inside the browser sandbox by convincing a user to visit a specially crafted HTML page. Successful exploitation compromises the browser process, whic...

Astra Linux – Vulnerability in Chromium

Before version 93.0.4577.82, using V8 in Google Chrome allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

In Google Chrome versions prior to 87.0.4280.88, uninitialized use of V8 allowed a remote attacker to obtain potentially sensitive information from process memory through a crafted HTML page...

Astra Linux – Vulnerability in Firefox

JIT compilation errors in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 151.0.3...

CVE-2026-2766-but-with-wasm

CVE-2026-2766、ただしwasmを使用 ステータス: 検証済みクラッシュPoC、制御フローハイジャックを実証済み クラッシュ時のpc = 解放済みセルのポイズン 0xcdcdcdcdcdcdcdcd、デバッグ シェル環境下 — エンジンは解放済みICScriptから読み出したポインタへジャンプする。 残作業: 再利用されたバイト列を制御すること。詳細は research/README.md を参照。 2026年のバグに対するWasmBlazeFoxファミリーのチェーン: CVE-2026-2766、 「JavaScript Engine:...

Garbage-collection-in-v8

このリポジトリには README がありません。...

GO-2026-6575 Nuclei: Arbitrary Code Execution via Goja JavaScript Engine Vulnerability in github.com/projectdiscovery/nuclei

Nuclei: Arbitrary Code Execution via Goja JavaScript Engine Vulnerability in github.com/projectdiscovery/nuclei...