899 matches found
exploitgym
ExploitGym ExploitGym 是一个大规模、真实的基准测试，基于用户态程序、Google V8 引擎以及 Linux 内核中的真实安全漏洞构建，旨在评估 AI 代理开发漏洞利用的能力。 快速开始 root@kitploit: 1. Python 依赖 uv sync --extra proxy 2. 构建运行时构件（gdb、socat、nc、node + 代理 CLI）并 提取任务数据 bash scripts/setup/setupdata.sh 3. 验证安装 bash scripts/setup/validate.sh 4. 拉取 Firewall Squid 镜像...
CVE-2024-4947
CVE-2024-4947 一个在野的 V8 类型混淆漏洞。 本仓库包含： 分析及 PoC，用于将此漏洞升级为与 CVE-2024-12695（对象哈希重新分配）相同的利用模式。 通过利用类型混淆将对象哈希赋值给 JSArray 的 length 字段而构建的 AddressOf / FakeObject 原语，及其分析。 分析：Analysis.md 复现信息 操作系统：Ubuntu 24.04 Git 提交：12.4.254.16 致谢 感谢 Vasily Berdnikov @vaberb 和 Boris Larin @oct0xor 发现该漏洞。 感谢 @buptsb 和...
CVE-2021-30632
CVE-2021-30632 Chrome V8 RCE エクスプロイト for Windows テスト済みバージョン : Chrome 91, 92, 93.0.4577.63 デモ 参照 Chromeの実環境バグ解析: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POCサンプル...
CVE-2020-6468-Chrome-Exploit
Chrome CVE-2020-6468 エクスプロイト Issue 1076708 のエクスプロイトです。 2年前にこのエクスプロイトを書いた後、忘れてしまいました :| exploitv8.js は d8 用に書かれたエクスプロイトで、exploitchrome.html は Chrome を対象としています。...
Chrome-V8-RCE-CVE-2021-38003
Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...
CVE-2024-7965
CVE-2024-7965 このリポジトリには、CVE-2024-7965のPoCが含まれています。これはARM64でのみ発生するV8の脆弱性です。 謝辞 Yuri Pazdnikov — ジュニア脆弱性研究者 @ BI.ZONE...
CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine
CVE-2026-85046: Parche de Confusión de Tipos en V8 de Chrome Este repositorio contiene el parche conceptual en C++ para la vulnerabilidad crítica de día cero en el motor JavaScript y WebAssembly V8 de Google Chrome CVE-2026-85046. Descripción general La vulnerabilidad es un error de confusión de...
Exploit for Out-of-bounds Write in Google Chrome
CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading ov...
google-chrome-emergency-update
Actualización de Seguridad de Emergencia de Chrome Este repositorio contiene información y herramientas relacionadas con la actualización de emergencia de Chrome de Google que aborda vulnerabilidades críticas de seguridad. 🚨 Aviso de Actualización de Emergencia Google ha emitido una actualización...
cve-2024-7965-poc
cve-2024-7965-poc CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。成功利用该漏洞可能导致浏览器崩溃、信息泄露，甚至完全控制受害者的浏览器环境。该漏洞的CVSS评分为8.8，表明其危害性较高。...
CVE-2026-87587
Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...
CVE-2025-6554
CVE-2025-6554 漏洞概念验证 ⚠️ 安全研究项目 - 此项目仅用于安全研究和教育目的。请勿在生产环境中使用。 📋 项目概述 CVE-2025-6554是Chrome V8引擎中的一个严重漏洞，涉及JavaScript中的"Temporal Dead Zone"（TDZ）检查机制。此项目提供了完整的漏洞概念验证代码和演示工具。 🔍 漏洞描述 该漏洞存在于V8引擎处理可选链操作符（?.）时，没有正确检查变量是否已初始化，允许访问未声明的变量，绕过TDZ保护机制。 🎯 影响范围 类型混淆攻击 栈操作 作用域检查绕过 内存泄漏 🚀 快速开始 环境要求 Node.js 16+ 或...
Vulnerability handling in Google Chrome
Google has discovered a vulnerability in the V8 JavaScript engine of Google Chrome. Google reports that this vulnerability is actively exploited with the identifier CVE-2026-87491. It involves an out-of-bounds write operation in the V8 engine of Google Chrome, which occurs in versions prior to...
CVE-2026-4447
CVE-2026-4447 - V8 en Google Chrome anterior a Ejecución Remota de Código Uso Rápido root@kitploit: python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe Notas de Explotación Severidad: ALTA CVSS: 8.8 Impacto: Confidencialidad, Integridad, Disponibilidad Publicado:...
CVE-2026-87491
A flaw was found in chromium-browser. A remote attacker could exploit an out-of-bounds write vulnerability in the V8 JavaScript engine by crafting a malicious HTML page. This could allow the attacker to execute arbitrary code within the browser's sandbox environment...
CVE-2026-87536
A flaw was found in Google Chrome's V8 engine. This use-after-free vulnerability allows a remote attacker to execute arbitrary code. By tricking a user into visiting a specially crafted HTML page, an attacker can exploit this flaw. This could lead to the execution of malicious code within the...
CVE-2026-87612
Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: High...
DEBIAN-CVE-2026-87601
Race condition in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Chromium security severity: Low...
CVE-2026-87489
Memory corruption in V8 in Google Chrome prior to 153.0.8010.36 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted Chrome extension. Chromium security severity: Low...
