cve-2018-12386

Firefox 沙盒化 RCE 漏洞利用 CVE-2918-12386 这里是漏洞 CVE-2018-12386 的一个简单利用程序，该漏洞由 Niklas Baumstark、Samuel Groß 和 Bruno Keith 发现。 这主要是一个我为了好玩而做的概念验证，没有沙盒逃逸，它只适用于 给定的 Linux 设置，其中利用程序所用的偏移量是已知的 （可以在 exploit/offsets.js 中更改）。 此利用程序适用于 Firefox 62.0.3 及 Firefox ESR 60.2.2 之前的版本。 下载 Firefox 以测试漏洞利用 你可以直接从 Mozilla ...

cve-2018-12386

Firefox サンドボックス内 RCE エクスプロイト CVE-2018-12386 これは、Niklas Baumstark、Samuel Groß、Bruno Keith によって発見された脆弱性 CVE-2018-12386 のシンプルなエクスプロイトです。 これはほとんどが娯楽目的で作成した PoC であり、サンドボックス回避はなく、エクスプロイトで使用されるオフセットが既知の特定の Linux 環境でのみ動作します（オフセットは exploit/offsets.js で変更できます）。 このエクスプロイトは、Firefox 62.0.3 以前および Firefox ESR...

PT-2026-81522

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 152.0.7977.65 Description A buffer overflow exists in the WebRTC component, which can be triggered by a remote attacker using a specially crafted HTML page. This flaw allows for the execution of arbitrary code...

Linux Distros Unpatched Vulnerability : CVE-2018-12386

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A vulnerability in register allocation in JavaScript can lead to type confusion, allowing for an arbitrary read and write. This leads to remote code execution...