CVE-2024-7965

CVE-2024-7965 Ce dépôt contient un PoC pour CVE-2024-7965. Il s'agit de la vulnérabilité dans V8 qui ne se produit que sur ARM64. Remerciements Yuri Pazdnikov — Junior Vulnerability Researcher @ BI.ZONE...

CVE-2024-4761

CVE-2024-4761 استغلال عالٍ لـ CVE-2024-4761 أصدرت جوجل تحديثات أمنية عاجلة لمعالجة ثغرة أمنية من نوع zero-day عالية الخطورة ثغرة، تُعرف باسم CVE-2024-4761، في متصفح كروم. تم تصحيح CVE-2024-4761 تم تحديث القناة المستقرة إلى 124.0.6367.207/.208 لنظامي Mac وWindows و124.0.6367.207 لنظام Linux، وسيتم...

PoC

PoC Une collection de codes de preuve de concept de DARKNAVY. CVE-2025-43300 Cible : iOS && macOS Version : avant iOS 18.6.2 && macOS 14.7.8 CVE-2025-6554 Cible : Chrome Renderer Version : avant 138.0.7204.96 CVE-2024-5274 Cible : Chrome Renderer Version : avant 125.0.6422.112 Article de blog :...

V8-sbx-bypass-collection

Collection d'évasion/contournement/violation du sandbox V8 et de VR Une collection de liens liés à la VR du sandbox V8 et à l'exploitation Sommaire IssueTracker Articles Publications et diapositives Documents de conception IssueTracker 2023: "issue id: 40940619, évasion du sandbox V8 due à des ta...

CVE-2025-5419

CVE-2025-5419 Une vulnérabilité de lecture non initialisée due à une suppression incorrecte de Store-Store par Turboshaft dans V8. Ce dépôt contient une analyse et un exploit stabilisé pour escalader cette vulnérabilité et obtenir des primitives de lecture/écriture arbitraire, AddressOf et...

CVE-2025-2783

كروم CVE-2025-2783: هروب من وضع الحماية واستغلال كامل السلسلة لتنفيذ الأوامر البرمجية يحتوي هذا المستودع على تنفيذ استغلال كامل السلسلة للثغرة CVE-2025-2783. تكمن الثغرة في طبقة الاتصال Ipcz في متصفح كروم، مما يسمح للمهاجم بهروب من وضع الحماية وتنفيذ كود عشوائي من عملية العرض المقيدة. يدعم هذا...

Garbage-collection-in-v8

Ce depot n’a pas de fichier README...

chromium-exploit-dev

Набор для разработки эксплойтов Chromium Набор инструментов для превращения уязвимостей Chromium в надёжные, кросс-платформенные полные цепочки эксплойтов. Обзор Этот проект предоставляет набор мощных вспомогательных скриптов, но требует, чтобы вы привнесли собственные уязвимости. Вы отвечаете за...

chrome_v8_ndays

✓| ID| Version| Hash ---|---|---|--- ✓| CVE-2020-6383| 80.0.3987.116| 25c49d2bd6 ✓| CVE-2020-6418| 80.0.3987.122| bdaa7d66a3 ✓| CVE-2020-6507| 83.0.4103.106| 5db4a28ef7 ✓| CVE-2020-16040| 87.0.4280.88| 2781d58503 ✓| CVE-2021-21220| 89.0.4389.128| 09ecd88ef2 ✓| CVE-2021-21224| 90.0.4430.85|...

CVE-2024-4947

CVE-2024-4947 Un bug de confusion de type V8 découvert dans la nature. Ce dépôt contient Analyse et PoCs pour escalader cette vulnérabilité afin d'obtenir le même schéma d'exploitation que CVE-2024-12695, Object Hash Reassign. Primitives AddressOf / FakeObject construites en utilisant la confusio...

Stable Channel Update for ChromeOS / ChromeOS Flex

The Stable channel is being updated to OS version 16805.33.0 Browser version 154.0.8037.151 for most ChromeOS devices. If you find new issues, please let us know one of the following ways 1. File a bug 2. Visit our ChromeOS communities 1. General: Chromebook Help Community 2. Beta Specific:...

Vulnerability_PoC

Le PoC/Exploit de quelques vulnérabilités intéressantes Auteur : Équipe de recherche en vulnérabilités de Numen Cyber Labs 1. Vulnérabilité RCE TCP/IP CVE-2022–34718 : restauration et analyse du PoC...

jscythe

jscythe abuses the node.js inspector mechanism in order to force any node.js/electron/v8 based process to execute arbitrary javascript code, even if their debugging capabilities are disabled. Tested and working against Visual Studio Code, Discord, any Node.js application and more! How 1. Locate t...

Chrome-V8-RCE-CVE-2021-38003

Chrome-V8-RCE-CVE-2021-38003 تم استخراج الثغرات من https://twitter.com/WhichbufferArda/status/1609604183535284224...

V8Harvest

V8Harvest V8Harvest permet de visualiser les schémas de bugs V8 récents sur une seule page pour analyser les vulnérabilités de V8. Il a analysé tous les fichiers regress- dans le répertoire src/v8/test/mjsunit/ à l'aide de git log. Chaque fichier regress contient les liens suivants relatifs à ses...

CVE-2019-13764

CVE-2019-13764 Un exploit complet écrit par Haboob Research Team Testé sur V8 version 8.0.0 sous Linux ubuntu 18.04 Article de blog détaillé sur cette vulnérabilité : https://blog.haboob.sa/blog/cve-2019-13764-from-root-cause-to-bash...

exploits

exploits CVE-2021-22600: Exploit LPE du noyau Linux CVE-2021-3156: Élévation de privilèges locale sous Linux via un débordement de tas dans sudo Démo CVE-2021-3156: Exploit one-shot pour la vulnérabilité de débordement de tas dans sudo CVE-2020-6507: Écriture hors limites dans V8. Versions de...

CVE-2026-85046

CVE-2026-85046 Confusion de type V8 dans le tri en ligne Array.prototype.sort Maglev + Turbofan. 6e zero-day de Chrome en 2026. Champ| Valeur ---|--- CVSS| 8,8 Élevé CWE| CWE-843 Confusion de type Composant| Moteur JavaScript V8 -- tri en ligne Maglev/Turbofan Affecté| Chrome 152.0.7977.82, tous...

cve-2025-55182

Write-up de Test d'Intrusion : RCE sur Next.js et Élévation de Privilèges via l'Inspector Node.js Ce write-up technique détaille le chemin d'exploitation pour compromettre une cible hébergeant une application web Next.js vulnérable, obtenir un accès initial via des identifiants récupérés, et...

View8

View8 View8 est un outil d'analyse statique conçu pour décompiler des objets bytecode V8 sérialisés fichiers JSC en code lisible de haut niveau. Pour analyser et désassembler ces objets sérialisés, View8 utilise un binaire V8 compilé patché. En conséquence, View8 produit une sortie textuelle...