CVE-2024-4947-PoC

CVE-2024-4947 — V8 Maglev 类型混淆 → 完整 RCE（d8 PoC） 一个针对 CVE-2024-4947 （V8 Maglev 类型混淆）的完整、自包含利用链，从最初的类型混淆触发一直到 任意代码执行 。该 PoC 针对 非沙箱 的 d8 构建运行，并向 stdout 打印 CVE-2024-4947-PWNED 作为代码执行的证明。 ⚠️ 这是一个针对 已修补、公开 漏洞的 研究 / 教育 用途 PoC。 它针对的是 V8 shell（d8 --allow-natives-syntax）的开发构建 — 而非 真实的 Chrome 浏览器。参见 免责声明。...

CVE-2019-13764

CVE-2019-13764 Haboob Research Teamによる完全なエクスプロイト V8バージョン8.0.0、Linux ubuntu 18.04でテスト済み この脆弱性に関する詳細なブログ記事: https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

CVE-2025-10585-The-Chrome-V8-Zero-Day

CVE-2025-10585: 今すぐパッチを適用すべきChrome V8のゼロデイ ⚔️🛡️ Googleは今週、ChromeのV8 JavaScript/WebAssemblyエンジンにおける深刻な型混乱 脆弱性CVE-2025-10585 向けの緊急パッチをリリースしました。このバグは理論上のものではなく、GoogleのThreat Analysis Groupが実環境での活発な悪用 を確認しており、Chromeや他のChromiumベースのブラウザを利用するすべての人にとって緊急度の高いアップデートです。インストールが遅れている場合は、今すぐアップデートしてください。⏳🔧...

CVE-2024-1939

CVE-2024-1939 这是CVE-2024-1939的简短writeup，我用它来获取V8CTF M122的奖励。 该问题的根本原因是wasm-to-js转换中缺乏对kWasmS128的支持。具体来说，参数栈中发生的wasmS128Const操作被忽略，导致当参数中存在ExprRef时出现类型混淆。...

CVE-2026-11645-Out-of-bounds-Read-Write

CVE-2026-11645 - Chrome V8 越界读取/写入漏洞利用 ⚠️ 警告 此代码仅供教育目的和授权测试使用。 📋 描述 CVE-2026-11645 是 Google Chrome V8 引擎中的一个越界读写 OOB 漏洞。远程攻击者可以通过精心构造的 HTML 页面在沙箱内执行任意代码。 技术细节 字段| 值 ---|--- CVE| CVE-2026-11645 CVSS| 8.8 高危 向量| AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 组件| V8 JavaScript 引擎 类型| CWE-125 越界读取, CWE-787 越界写入 ...

V8Harvest

V8Harvest V8Harvest は、V8 の脆弱性を分析するために、最近の V8 バグパターンを 1 つのページで確認できるようにするツールです。 git log を使用して、src/v8/test/mjsunit/ ディレクトリ配下のすべての regress- ファイルを解析しています。 各 regress には、それ自体の情報に関連する以下のリンクが含まれています: Chromium バグ / V8 バグ V8 Git Chromium コード検索 Chromium コードレビュー...

TFC-Chrome-v8-bug-CVE-2021-38001-poc

TFC-Chrome-v8-bug-CVE-2021-38001-poc d8 をコマンドラインで実行: ./d8 2.mjs...

exploitgym

ExploitGym ExploitGym 是一个大规模、真实的基准测试，基于用户态程序、Google V8 引擎以及 Linux 内核中的真实安全漏洞构建，旨在评估 AI 代理开发漏洞利用的能力。 快速开始 root@kitploit: 1. Python 依赖 uv sync --extra proxy 2. 构建运行时构件（gdb、socat、nc、node + 代理 CLI）并 提取任务数据 bash scripts/setup/setupdata.sh 3. 验证安装 bash scripts/setup/validate.sh 4. 拉取 Firewall Squid 镜像...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus V8 TurboFan 中的类型混淆（JS 到 Wasm 调用内联 + FrameState 合并） 又称 'Longinus'： 一个漏洞突破两道边界 仓库： https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus 详细报告： OS-IS-CVE-2026-6307-07-2026.md 技术分析： Nebula Security - Longinus: 2 Boundaries in One Bug !WARNING 本代码按原样（AS IS）提供，仅供教育和研究目的使用。...

CyberMeowfia

网站：nebusec.ai · Twitter @nebusecurity · 漏洞列表 885+ IonStack 后续，关注 https://github.com/NebuSec/CyberMeowfia/issues/44 最新研究 IonStack 第二部分 ：GhostLock，一个已在所有 Linux 发行版中存在 15 年的 stack-UAF Linux 内核 📖 分析报告 · 🐦 Twitter Longinus ：一个漏洞中的两个边界，用单个漏洞穿透 Chrome 的 Renderer 和 V8 沙箱，CVE-2026-6307 Chrome V8 📖 分析报告 · ...

CVE-2024-2887

CVE-2024-2887 これは、V8CTF M123 をクレームするために使用した CVE-2024-2887 の簡単な解説です。 kV8MaxWasmTypes よりも多くの型を定義する場合（RecGroup 内に型を追加することで実現可能）、型インデックスが 20 ビットを超えてオーバーフローする可能性があります。その結果、同じ heaptype を持つ 2 つの型が同一と見なされる可能性があります。 ref オブジェクトを持つ配列を作成し、float64 配列を介して読み取ることで addrof プリミティブを実現できます。また、float64...

Astra Linux – Vulnerability in Chromium

“Type Confusion in V8 in Google Chrome” before version 131.0.6778.204 allowed a remote attacker to potentially exploit heap corruption through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Type confusion in V8 in Google Chrome prior to 96.0.4664.45 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page...

Astra Linux – Vulnerability in Chromium

A heap buffer overflow in V8 in Google Chrome prior to version 90.0.4430.85 allowed a remote attacker who had compromised the renderer process to bypass site isolation through a crafted HTML page...

Astra Linux – Vulnerability in Chromium

In V8 in Google Chrome, prior to version 142.0.7444.59, it was possible for a remote attacker to exploit heap corruption through a crafted HTML page. Chromium security severity: High...

Astra Linux – Vulnerability in Chromium

Type Confusion in V8 in Google Chrome prior to 148.0.7778.216 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. Chromium security severity: Medium...

CVE-2025-5419

CVE-2025-5419 V8における不正なTurboshaft Store-Store Eliminationによる未初期化読み取りの脆弱性。 このリポジトリには、この脆弱性を悪用してV8サンドボックス内での任意読み取り/書き込み、AddressOfおよびFakeObjectプリミティブを実現するための解析と安定化されたエクスプロイトが含まれています。 解析: CVE-2025-5419.pdf 再現情報 OS: Ubuntu 24.04 Git コミット: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 謝辞 バグを発見してくれたClement...

Vulnerability_PoC

El PoC/Exploit de algunas vulnerabilidades interesantes Autor: Equipo de Investigación de Vulnerabilidades de Numen Cyber Labs 1. Vulnerabilidad RCE de TCP/IP CVE-2022–34718: restauración y análisis del PoC...

CVE-2026-14431

CVE-2026-14431 Bug修复 https://chromium-review.googlesource.com/c/v8/v8/+/7950517 root@kitploit: maglev Check map of inlined array in ArrayIteratorPrototypeNext Fixed: 523884658 Change-Id: I2a2bba817952d7023eb4b97ad41d8bb460fb9359 Reviewed-on:...

CVE-2018-17463

CVE-2018-17463 CVE-2018-17463 の実用的な概念実証エクスプロイト。WebAssembly RWX Pages を利用した Shellcode 実行。 CVE-2018-17463 は、Google Chrome 70.0.3538.64 より前のバージョンの V8 における誤った副作用アノテーションに起因し、細工された HTML ページを介してリモートの攻撃者がサンドボックス内で任意のコードを実行することを可能にします。 この Proof of Concept は、以下のブログ記事に直接関連しています。 Chrome Browser Exploitation,...