CVE-2026-85046-Patch-confusion-zero-day-vulnerability-in-Google-Chrome-s-V8-engine

CVE-2026-85046：Chrome V8 类型混淆补丁 本仓库包含针对 Google Chrome V8 JavaScript 和 WebAssembly 引擎中严重零日漏洞（CVE-2026-85046）的概念性 C++ 补丁。 概述 该漏洞是 V8 的 Maglev 和 Turbofan 编译器中一个高严重性的类型混淆缺陷。当包含通用 PACKEDELEMENTS 的数组错误地接收到 PACKEDSMIELEMENTS 映射时，该漏洞即被触发，从而允许攻击者在 JavaScript 堆上读取/写入任意指针。 仓库内容...

exploitgym

ExploitGym ExploitGymは、ユーザースペースプログラム、GoogleのV8エンジン、Linuxカーネルにわたる実世界の脆弱性から構築された大規模で現実的なベンチマークであり、AIエージェントがエクスプロイトを開発する能力を評価するために設計されています。 クイックスタート 1. Python deps uv sync --extra proxy 2. Build runtime artifacts gdb, socat, nc, node + agent CLIs and extract task data bash scripts/setup/setupdata.sh...

CVE-2021-30632

CVE-2021-30632 Chrome V8 RCE エクスプロイト for Windows テスト済みバージョン : Chrome 91, 92, 93.0.4577.63 デモ 参照 Chromeの実環境バグ解析: CVE-2021-30632 https://securitylab.github.com/research/inthewildchromecve202130632/ JS POCサンプル...

CVE-2024-4947

CVE-2024-4947 実際に悪用されたV8の型混淆バグです。 このリポジトリには以下が含まれています： この脆弱性をCVE-2024-12695（オブジェクトハッシュ再割り当て）と同じエクスプロイトパターンに昇格させるための解析とPoC。 型混淆を利用してJSArrayのlengthフィールドにオブジェクトハッシュを割り当てることで構築されたAddressOf/FakeObjectプリミティブとその解析。 解析: Analysis.md 再現情報 OS: Ubuntu 24.04 Git Commit: 12.4.254.16 謝辞 バグを発見してくれた Vasily...

CVE-2024-7965

CVE-2024-7965 このリポジトリには、CVE-2024-7965のPoCが含まれています。これはARM64でのみ発生するV8の脆弱性です。 謝辞 Yuri Pazdnikov — ジュニア脆弱性研究者 @ BI.ZONE...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 CVE-2021-38003 のエクスプロイトを次から抽出: https://twitter.com/WhichbufferArda/status/1609604183535284224...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965是Google Chrome浏览器中V8 JavaScript引擎的一个高危漏洞。该漏洞源于V8引擎在处理特定JavaScript代码时实现不当，导致堆内存损坏。攻击者可通过诱导用户访问包含特制JavaScript的恶意网页，利用此漏洞在Chrome渲染器中执行任意代码。成功利用该漏洞可能导致浏览器崩溃、信息泄露，甚至完全控制受害者的浏览器环境。该漏洞的CVSS评分为8.8，表明其危害性较高。...

CVE-2026-4447

CVE-2026-4447 - Google Chrome 旧版本 V8 远程代码执行漏洞 快速使用 python3 exploit.py -t "C:\Path\To\Target" -o demo.zip --data-file payload.exe 利用说明 严重性： 高 CVSS： 8.8 影响范围： 机密性、完整性、可用性 发布时间： 2026-03-20 技术摘要 Google Chrome 146.0.7680.153 之前版本中的 V8 引擎存在不当实现，允许远程攻击者通过精心构造的 HTML 页面在沙箱内执行任意代码。（Chromium 安全严重性：高） 受影响版本...

CVE-2026-95280

A flaw was found in chromium-browser. Arbitrary code execution within the browser's restricted security environment sandbox is possible due to a race condition in the V8 JavaScript engine. A remote attacker can exploit this vulnerability by enticing a user to visit a specially crafted web page...

CVE-2025-6554

CVE-2025-6554 脆弱性概念実証 ⚠️ セキュリティ研究プロジェクト - このプロジェクトはセキュリティ研究および教育目的のみに使用されます。本番環境では使用しないでください。 📋 プロジェクト概要 CVE-2025-6554 は、Chrome V8 エンジンにおける深刻な脆弱性であり、JavaScript の「Temporal Dead Zone」（TDZ）チェック機構に関係します。このプロジェクトは、完全な脆弱性概念実証コードとデモツールを提供します。 🔍 脆弱性の説明 この脆弱性は、V8...

BadKernel

BadKernel CVE-2016-6754BadKernel用のフルエクスプロイト syscan2016上海向けのスライド "BadKernel --- タイポでV8をエクスプロイトする"...

google-chrome-emergency-update

Chrome 緊急セキュリティアップデート このリポジトリには、重大なセキュリティ脆弱性に対処するGoogleの緊急Chromeアップデートに関連する情報とツールが含まれています。 🚨 緊急アップデートのお知らせ Googleは、実際に悪用されている重大なゼロデイ脆弱性を修正するため、緊急Chromeアップデートをリリースしました。 主な詳細 CVE : CVE-2023-7024（その他） 深刻度 : 重大 アップデートバージョン : Mac/Linux向け 120.0.6099.62/.63、Windows向け 120.0.6099.62/.63 リリース日 : 2023年12月 🔥...

CVE-2026-102326

A flaw was found in chromium-browser. A type confusion vulnerability in the V8 JavaScript engine allows a remote attacker to execute arbitrary code inside the browser sandbox. An attacker could exploit this flaw by convincing a user to open a specially crafted HTML page...

Google-chrome-zero-day

Google Chrome Zero-Day — Web セキュリティ トラック 学び、実践し、守る — 倫理的に。 このリポジトリには、 Web セキュリティ モジュールのコース教材とラボが含まれています。管理された合法的な環境（VM、ラボネットワーク）でのみ使用し、以下の責任ある開示と行動規範に従ってください。 目次 概要 学習目標 ケーススタディ概要 コースモジュールとシラバス ラボ演習（安全 / 管理環境） ラボ環境のセットアップ 緩和策と検知のガイダンス 責任ある開示と倫理 貢献 参考文献 ライセンス 概要 このリポジトリは、実際のケーススタディに基づくアプローチで、Web...

PT-2026-102835

Name of the Vulnerable Software and Affected Versions Google Chrome versions prior to 154.0.8037.92 Description A buffer overflow exists in the V8 engine, which is the open-source JavaScript and WebAssembly engine used by the browser. This flaw allows a remote attacker to execute arbitrary code...

Browser-Pwning-

Browser-Pwning Chrome pwning & v8 pwning を始めるための、適切で構造化されたドキュメント ドキュメントの構成 このドキュメントの整理方法 1. モチベーション 2. 実際の学習資料 モチベーション ブラウザは、今日最も使われているテクノロジーの一つです。どの既製コンピュータでも、プラグアンドプレイするだけでブラウザがインストールされているのを確認できます。そのため、攻撃者と脅威モデルの視点から見ると、攻撃者が悪意あるページを通じてブラウザを侵害できることは非常に価値があります。上記の理由から、私は Google の JavaScript エンジン、...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc d8 をコマンドラインで実行: ./d8 2.mjs...

CVE-2026-11645

🚨 CVE-2026-11645 🚨 🌐 Google Chrome V8 ゼロデイメモリ破損の脆弱性 🔥 活発に悪用されているゼロデイ ⚡ V8 エンジンのメモリ破損 🛡️ 直ちにパッチを適用 📖 概要 ⚠️ CVE-2026-11645 は、Google Chrome V8 JavaScript エンジンに影響を与える深刻度の高いゼロデイ脆弱性です。この欠陥により、攻撃者は範囲外読み取り/書き込み Out-of-Bounds Read/Write 状態を引き起こし、リモートコード実行 RCE に至る可能性があります。 🎯 脆弱性情報 🏷️ フィールド| 📋 値 ---|--- CVE|...

CVE-2020-6468-Chrome-Exploit

Chrome CVE-2020-6468 エクスプロイト Issue 1076708 のエクスプロイトです。 2年前にこのエクスプロイトを書いた後、忘れてしまいました :| exploitv8.js は d8 用に書かれたエクスプロイトで、exploitchrome.html は Chrome を対象としています。...

CVE-2024-12381

CVE-2024-12381 CVE-2024-12381 是 Chrome V8 引擎中的一个 WebAssembly 类型规范化漏洞，其中 CanonicalEquality::EqualValueType 未能考虑索引引用类型中的可空性。结合基于 JSPI 的 V8 沙箱绕过（CVE-2024-12692），该漏洞可实现远程代码执行。 服务器从 User-Agent 中提取 Chrome 版本并对浏览器进行指纹识别。易受攻击的浏览器会被自动重定向到漏洞利用载荷，而已修补的浏览器则会看到一个外观正常的仪表板。 使用方法 1. 安装依赖：pip install flask 2...