Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...

CVE-2024-4947

CVE-2024-4947 実際に悪用されたV8の型混淆バグです。 このリポジトリには以下が含まれています： この脆弱性をCVE-2024-12695（オブジェクトハッシュ再割り当て）と同じエクスプロイトパターンに昇格させるための解析とPoC。 型混淆を利用してJSArrayのlengthフィールドにオブジェクトハッシュを割り当てることで構築されたAddressOf/FakeObjectプリミティブとその解析。 解析: Analysis.md 再現情報 OS: Ubuntu 24.04 Git Commit: 12.4.254.16 謝辞 バグを発見してくれた Vasily...

exploitgym

ExploitGym ExploitGym 是一个大规模、真实的基准测试，基于用户态程序、Google V8 引擎以及 Linux 内核中的真实安全漏洞构建，旨在评估 AI 代理开发漏洞利用的能力。 快速开始 1. Python 依赖 uv sync --extra proxy 2. 构建运行时构件（gdb、socat、nc、node + 代理 CLI）并 提取任务数据 bash scripts/setup/setupdata.sh 3. 验证安装 bash scripts/setup/validate.sh 4. 拉取 Firewall Squid 镜像 docker pull...

CVE-2024-7965

CVE-2024-7965 このリポジトリには、CVE-2024-7965のPoCが含まれています。これはARM64でのみ発生するV8の脆弱性です。 謝辞 Yuri Pazdnikov — ジュニア脆弱性研究者 @ BI.ZONE...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 エクスプロイト Issue 1076708 のエクスプロイトです。 2年前にこのエクスプロイトを書いた後、忘れてしまいました :| exploitv8.js は d8 用に書かれたエクスプロイトで、exploitchrome.html は Chrome を対象としています。...

CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046：Chrome V8 类型混淆补丁 本仓库包含针对 Google Chrome V8 JavaScript 和 WebAssembly 引擎中严重零日漏洞（CVE-2026-85046）的概念性 C++ 补丁。 概述 该漏洞是 V8 的 Maglev 和 Turbofan 编译器中一个高严重性的类型混淆缺陷。当包含通用 PACKEDELEMENTS 的数组错误地接收到 PACKEDSMIELEMENTS 映射时，该漏洞即被触发，从而允许攻击者在 JavaScript 堆上读取/写入任意指针。 仓库内容...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE エクスプロイト for Windows テスト済みバージョン : Chrome 91, 92, 93.0.4577.63 デモ 参照 Chromeの実環境バグ解析: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POCサンプル...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。成功利用该漏洞可能导致浏览器崩溃、信息泄露，甚至完全控制受害者的浏览器环境。该漏洞的CVSS评分为8.8，表明其危害性较高。...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 旧版本 V8 远程代码执行漏洞 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 高 CVSS： 8.8 影响范围： 机密性、完整性、可用性 发布时间： 2026-03-20 技术摘要 Google Chrome 146.0.7680.153 之前版本中的 V8 引擎存在不当实现，允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium 安全严重性：高） 受影响版本...

CVE-2026-95280

A flaw was found in chromium-browser. Arbitrary code execution within the browser's restricted security environment sandbox is possible due to a race condition in the V8 JavaScript engine. A remote attacker can exploit this vulnerability by enticing a user to visit a specially crafted web page...

CVE-2025-6554

CVE-2025-6554 脆弱性概念実証 ⚠️ セキュリティ研究プロジェクト - このプロジェクトはセキュリティ研究および教育目的のみに使用されます。本番環境では使用しないでください。 📋 プロジェクト概要 CVE-2025-6554 は、Chrome V8 エンジンにおける深刻な脆弱性であり、JavaScript の「Temporal Dead Zone」（TDZ）チェック機構に関係します。このプロジェクトは、完全な脆弱性概念実証コードとデモツールを提供します。 🔍 脆弱性の説明 この脆弱性は、V8...

BadKernel

BadKernel CVE-2016-6754BadKernel用のフルエクスプロイト syscan2016上海向けのスライド "BadKernel --- タイポでV8をエクスプロイトする"...

google-chrome-emergency-update

Chrome 紧急安全更新 此仓库包含与谷歌 Chrome 紧急更新相关的信息和工具，用于解决关键安全漏洞。 🚨 紧急更新通知 谷歌已发布 Chrome 紧急更新，以修复正在被积极利用的零日漏洞。 关键细节 CVE ：CVE-2023-7024（及其他） 严重性 ：严重 更新版本 ：120.0.6099.62/.63（Mac/Linux），120.0.6099.62/.63（Windows） 发布日期 ：2023年12月 🔥 关键漏洞 WebRTC 堆缓冲区溢出 （CVE-2023-7024） V8 JavaScript 引擎类型混淆 多个高危内存安全问题 📁 仓库内容 /docs -...

CVE-2026-102326

A flaw was found in chromium-browser. A type confusion vulnerability in the V8 JavaScript engine allows a remote attacker to execute arbitrary code inside the browser sandbox. An attacker could exploit this flaw by convincing a user to open a specially crafted HTML page...

Google-chrome-zero-day

Google Chrome 零日漏洞 — Web 安全学习路线 学习、实践与防御 — 合乎道德地。 本仓库包含 Web 安全 模块的课程材料与实验。仅在受控、合法的环境（虚拟机、实验室网络）中使用，并遵循下方的负责任披露与行为准则。 目录 概述 学习成果 案例研究摘要 课程模块与大纲 实验练习（安全/受控） 实验环境设置 缓解措施与检测指南 负责任披露与伦理 贡献 参考资料 许可 概述 本仓库支持一个攻防安全培训路线，教授 Web 漏洞分析、利用基础以及使用真实世界案例研究方法的防御检测。重点在于合乎道德的学习 、可复现的实验设置以及可操作的缓解/检测技术。 学习成果...

PT-2026-102835

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 154.0.8037.92 Description A buffer overflow exists in the V8 engine, which is the open-source JavaScript and WebAssembly engine used by the browser. This flaw allows a remote attacker to execute arbitrary code...

Browser-Pwning-

Browser-Pwning 一份条理清晰、结构完善的文档，帮助你入门 chrome 漏洞利用 & v8 漏洞利用 文档结构 本文档的组织方式 1. 动机 2. 实际学习材料 动机 浏览器是当今最常用的技术之一。在每一台现成的计算机上，只要我们即插即用，就会看到已安装的浏览器。因此，从攻击者和威胁模型的角度来看，如果攻击者能够通过恶意页面攻破浏览器，那将是非常有回报的。基于上述理由，我选择研究 Google 的 JavaScript 引擎，尤其是 v8。 鉴于 v8 项目规模庞大，我选择以解释器（即 d8）作为起点。尽管针对 d8 已经进行了大量研究，但我们仍希望至少能找到一个...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc d8 をコマンドラインで実行: ./d8 2.mjs...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 ゼロデイメモリ破損の脆弱性 🔥 活発に悪用されているゼロデイ ⚡ V8 エンジンのメモリ破損 🛡️ 直ちにパッチを適用 📖 概要 ⚠️ CVE-2026-11645 は、Google Chrome V8 JavaScript エンジンに影響を与える深刻度の高いゼロデイ脆弱性です。この欠陥により、攻撃者は範囲外読み取り/書き込み Out-of-Bounds Read/Write 状態を引き起こし、リモートコード実行 RCE に至る可能性があります。 🎯 脆弱性情報 🏷️ フィールド| 📋 値 ---|--- CVE|...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 是 Chrome V8 引擎中的一个 WebAssembly 类型规范化漏洞，其中 CanonicalEquality::EqualValueType 未能考虑索引引用类型中的可空性。结合基于 JSPI 的 V8 沙箱绕过（CVE-2024-12692），该漏洞可实现远程代码执行。 服务器从 User-Agent 中提取 Chrome 版本并对浏览器进行指纹识别。易受攻击的浏览器会被自动重定向到漏洞利用载荷，而已修补的浏览器则会看到一个外观正常的仪表板。 使用方法 1. 安装依赖：pip install flask 2...