CVE-2021-26415

PoC CVE-2021-26415에 대한 빠른 PoC입니다. https://www.cloaked.pl/2021/04/cve-2021-26415/ 에서 설명한 대로. BaitAndSwitch.exe는 https://github.com/googleprojectzero/symboliclink-testing-tools/tree/master/BaitAndSwitch 에서 컴파일되었습니다...

0days-in-the-wild

0-days, эксплуатируемые в дикой природе Этот репозиторий содержит справочные документы об уязвимостях нулевого дня 0-day, обнаруженных как эксплуатируемые в дикой природе in-the-wild. Он включает как анализ первопричин RCA для каждого эксплойта нулевого дня, так и таблицу отслеживания каждого...

cve-2019-11707

SpiderMonkey - CVE-2019-11707 Bug: https://bugs.chromium.org/p/project-zero/issues/detail?id=1820 Captures d'écran Fichiers exploit.js - Exploit réel, précédé des util.js & Int64.js de saelo. stager.js - Utilisé pour créer les constantes, précédé des util.js & Int64.js de saelo. stager.py -...

ctftool

CTFTOOL Vous voulez simplement tester l'exploit SYSTEM ? Cliquez ici. Un outil interactif d'exploration CTF Voici ctftool, un outil interactif en ligne de commande pour expérimenter avec CTF, un protocole peu connu utilisé sur Windows pour implémenter les services de texte. Cela peut être utile...

fuzzilli

Fuzzilli A coverage-guided fuzzer for dynamic language interpreters based on a custom intermediate language "FuzzIL" which can be mutated and translated to JavaScript. Usage The basic steps to use this fuzzer are: 1. Download the source code for one of the supported JavaScript engines. See the...

CVE-2021-30551

CVE-2021-30551 Mon exp pour Chrome V8 CVE-2021-30551 Vous pouvez trouver votre version de Chrome via chrome://version ou aller sur http://whatsmyuseragent.org/ Vous pouvez configurer un serveur web localement avec python comme ceci : python3 -m http.server 8080 Et le tester en accédant à...

CVEREV3

CVEREV3 Test de CVE-2021-30858 Rev3 article original : https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2021/CVE-2021-30858.html...

CVE-2018-8353-POC

CVE-2018-8353 POC POC simple de CVE-2018-8353 Microsoft Scripting Engine Use After Free source : https://bugs.chromium.org/p/project-zero/issues/detail?id=1506...

CVE-2019-2215

CVE-2019-2215 Copié et collé depuis : https://bugs.chromium.org/p/project-zero/issues/detail?id=1942 https://hernan.de/blog/2019/10/15/tailoring-cve-2019-2215-to-achieve-root/ https://github.com/grant-h/qu1ckr00t/blob/master/native/poc.c...

CVE-2019-2215

CVE-2019-2215 AVERTISSEMENT : LE CODE FOURNI ICI EST UNIQUEMENT À DES FINS ÉDUCATIVES ET DE DÉMONSTRATION. JE NE SOUTIENS NI NE PRENDS AUCUNE RESPONSABILITÉ ENVERS QUICONQUE UTILISE CE CODE OU LES INFORMATIONS QU'IL CONTIENT, OU SA CONSTRUCTION, OU QUOI QUE CE SOIT DANS CE DÉPÔT À DES FINS...

CVE-2020-17136

CVE-2020-17136 Exploit CVE-2020-17136 Références https://bugs.chromium.org/p/project-zero/issues/detail?id=2082&q=CVE-2020-17136 https://github.com/rapid7/metasploit-framework/pull/14585...

extra_recipe-iOS-10.2

extrarecipe-iOS-10.2 CVE-2017-2370 Code et exploit par ianbeer https://bugs.chromium.org/p/project-zero/issues/detail?id=1004 Corrigé https://support.apple.com/en-us/HT207482...

cve-2019-2215

CVE-2019-2215 Project Zero bug 1942...

cve-2019-2215-3.18

cve2019-2215-3.18 cve2019-2215 poc pour le noyau 3.18 Basé sur le POC de Maddie Stone provenant de https://bugs.chromium.org/p/project-zero/issues/detail?id=1942...

CVE-2022-22620

CVE-2022-22620 - "Zombie" Use-after-free dans Safari Exploit Infoleak - fuite d'une adresse d'un JSObject Testé sur webkitgtk-2.34.3 UBUNTU64 : https://webkitgtk.org/releases/webkitgtk-2.34.3.tar.xz PoC d'origine par Google Project Zero:...

Important: libheif

Issue Overview: A critical heap-based buffer overflow vulnerability exists in libheif v1.21.2 and likely earlier versions within the handling of uncompressed HEIF images ISO/IEC 23001-17, unci item type. When processing a tiled image with chroma subsampling e.g., 4:2:0 or 4:2:2, the library fails...

RAVEN: Retrieval-Augmented Vulnerability Exploration Network for Memory Corruption Analysis in User Code and Binary Programs

Large Language Models LLMs have demonstrated remarkable capabilities across various cybersecurity tasks, including vulnerability classification, detection, and patching. However, their potential in automated vulnerability report documentation and analysis remains underexplored. We present RAVEN...

Welcome to the new Project Zero Blog

Posted by Natalie Silvanovich While on Project Zero, we aim for our research to be leading-edge, our blog design was … not so much. We welcome readers to our shiny new blog! For the occasion, we asked members of Project Zero to dust off old blog posts that never quite saw the light of day. And...

CVE-2016-9904

creationtimestamp| type| source ---|---|--- 2025-09-26 05:00:00+00:00| seen| https://projectzero.google/2025/09/pointer-leaks-through-pointer-keyed.html 2025-09-26 15:00:00+00:00| seen| https://googleprojectzero.blogspot.com/2025/09/pointer-leaks-through-pointer-keyed.html...

CVE-2017-5378

creationtimestamp| type| source ---|---|--- 2025-09-26 05:00:00+00:00| seen| https://projectzero.google/2025/09/pointer-leaks-through-pointer-keyed.html 2025-09-26 15:00:00+00:00| seen| https://googleprojectzero.blogspot.com/2025/09/pointer-leaks-through-pointer-keyed.html...