CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

V8Harvest

V8Harvest V8Harvest 帮助在单个页面上查看最近的 V8 漏洞模式，用于分析 V8 漏洞。 它已使用 git log 解析了 src/v8/test/mjsunit/ 目录下的所有 regress- 文件。 每个 regress 包含与其自身信息相关的以下链接： Chromium Bugs / V8 Bugs V8 Git Chromium Code Search Chromium Code Review...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido root@kitploi...

external_v8_AOSP10_r33_CVE-2020-0240

V8 JavaScript 引擎 V8 是 Google 的开源 JavaScript 引擎。 V8 实现了 ECMA-262 中规定的 ECMAScript 标准。 V8 使用 C++ 编写，并应用于 Google Chrome（Google 的开源浏览器）中。 V8 可以独立运行，也可以嵌入到任何 C++ 应用程序中。 V8 项目页面：https://github.com/v8/v8/wiki 获取代码 检出 depot tools，然后运行 root@kitploit: fetch v8 这将把 V8 检出到目录 v8 中，并获取其所有依赖项。 要保持最新状态，请运行...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

external_v8_AOSP10_r33_CVE-2021-0396

Motor JavaScript V8 V8 es el motor JavaScript de código abierto de Google. V8 implementa ECMAScript según lo especificado en ECMA-262. V8 está escrito en C++ y se utiliza en Google Chrome, el navegador de código abierto de Google. V8 puede ejecutarse de forma independiente o integrarse en cualqui...

v8-ndays

Este repositorio no tiene un README...

CVE-2023-3079

Exploit para CVE-2023-3079 Reconocimiento a @clem1 por encontrar el exploit ITW. Reconocimiento a @alisaesage por su RCA previo sobre el bug. Reconocimiento a @buptsb por sus notas sobre el bug. Recursos Writeups y otros recursos. https://issues.chromium.org/issues/40065138...

CVE-2025-6554

CVE-2025-6554 此仓库包含 此仓库构建并证明了 addressof 和 fakeobj 原语，以及在 V8 沙箱中的任意地址读/写原语。 复现信息 提交: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 命令行: out\x64.release\d8 --allow-natives-syntax 致谢 感谢 @DarkNavyOrg 发现该 PoC。 感谢 qianxin 针对此漏洞撰写了详细分析。 感谢 mistymntncop 找到了利用方法。 感谢 @bjrjk 提供的帮助。 参考 1...

CVE-2024-4947

CVE-2024-4947 一个在野的 V8 类型混淆漏洞。 本仓库包含： 分析及 PoC，用于将此漏洞升级为与 CVE-2024-12695（对象哈希重新分配）相同的利用模式。 通过利用类型混淆将对象哈希赋值给 JSArray 的 length 字段而构建的 AddressOf / FakeObject 原语，及其分析。 分析：Analysis.md 复现信息 操作系统：Ubuntu 24.04 Git 提交：12.4.254.16 致谢 感谢 Vasily Berdnikov @vaberb 和 Boris Larin @oct0xor 发现该漏洞。 感谢 @buptsb 和...

CVE-2024-4761

CVE-2024-4761 High CVE-2024-4761 Exploit Google has released emergency security updates to address a high-severity zero-day vulnerability vulnerability, tracked as CVE-2024-4761, in the Chrome browser. The vulnerability is an out-of-bounds write issue that resides in the V8 JavaScript engine of t...

Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

CVE-2017-11499

Node.js 特定安全缺陷 常量哈希表种子 CVE-2017-11499 Node.js 曾容易受到哈希洪水远程拒绝服务攻击，因为哈希表种子在 Node.js 的特定发布版本中是常量。这是由于默认启用 V8 快照构建，导致初始随机种子在启动时被覆盖。感谢 Google Project Zero 的 Jann Horn 报告此漏洞。 你可以在此处阅读关于哈希洪水漏洞的一般类别：链接。 在此次更新中，快照已默认禁用。严重依赖 vm.runInNewContext 的代码很可能会遇到性能回归，直到实现更好的解决方案。 这是一个高严重性漏洞，影响所有活跃发布线（4.x、6.x、8.x）以及 7...

CVE-2025-5419

CVE-2025-5419 由不正确的Turboshaft Store-Store Elimination引起的V8中未初始化的读取漏洞。 该仓库包含分析和稳定化的利用，以提升此漏洞，实现V8沙箱内的任意读/写、AddressOf和FakeObject原语。 分析：CVE-2025-5419.pdf 复现信息 操作系统：Ubuntu 24.04 Git 提交：609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 致谢 特别感谢 Clement Lecigne @clem1 和 Benoît Sevens @benoitsevens 发现该漏洞。 特别感谢...

CVE-2018-17463

CVE-2018-17463 Exploit de Prueba de Concepto Funcionando para CVE-2018-17463 utilizando Páginas RWX de WebAssembly para la ejecución de Shellcode. CVE-2018-17463 se originó por la anotación incorrecta de efectos secundarios en V8 en Google Chrome anterior a la versión 70.0.3538.64, permitiendo a ...

cve-2024-0519-rca-research

CVE-2024-0519 — RCA Research CVE-2024-0519（V8 越界内存访问，Chrome 120，已在野外被利用）的根因分析产物。 修复提交 ：e0f2a195d87c9a06685121e0e783efd92d030df3 — Toon Verwaest，2024-01-12 研究的 V8 版本 ：12.0.267.16（fbc4963bbff），ARM64 macOS 文件 路径| 描述 ---|--- harness/test-toctou-race.cc| C++ cctest，确认 GetOwnFastDataPropertyFromHeap 中的...

CVE-2025-6554

CVE-2025-6554 root@kitploit: function leakhole let x; delete x?.y?.a; return y; let y; function pwn let hole = leakhole; %DebugPrinthole; pwn; 漏洞 变量 y 在声明之前被访问。正常情况下这会触发 ReferenceError（暂存死区，TDZ），但在旧版 V8 中，当与 delete x?.y 结合使用时，检查失败并返回内部哨兵值 "The Hole"。 补丁前 V8 仅检查了一次 TDZ，然后错误地假设 y 是有效的。这使得 "The Hole...

CVE-2025-6554

CVE-2025-6554 复现漏洞 root@kitploit: macOS 环境： brew intsall ninja git clone https://chromium.googlesource.com/chromium/tools/depottools.git export PATH=/path/to/depottools:$PATH fetch v8 cd v8 git checkout 13.8.500258 gclient sync -D sh v8asan.sh autoninja -C out/arm64.asan d8...

chrome_v8_cve_checker

如何使用 在 Chrome 中打开 https://itsshotgun.github.io/chromecve-2025-5419checker/ 页面将检测您的 Chrome 版本，并告知您是否易受攻击。 如果易受攻击，会立即显示一个更新 Chrome 的链接。 原因 此零日漏洞允许恶意网站在您的机器上运行坏坏坏代码 保持 Chrome 更新可保护您。...

chromium-exploit-dev

Kit de desarrollo de exploits para Chromium Un conjunto de herramientas para convertir vulnerabilidades de Chromium en exploits completos, fiables y multiplataforma. Resumen Este proyecto proporciona un conjunto de potentes scripts auxiliares, pero requiere que aportes tus propias vulnerabilidade...