CVE-2021-21220

CVE-2021-21220 漏洞利用 从错误的 JIT 行为到远程代码执行 概述 本演示文稿解释了 CVE-2021-21220 的利用过程，这是 Google Chrome 的 V8 JavaScript 引擎 中的一个漏洞，由 JIT 编译器在优化过程中的错误假设引起。 演示涵盖以下内容： V8 如何执行即时（JIT）编译 优化过程中如何出现有符号/无符号类型混淆错误 该错误如何导致越界（OOB）数组原语 攻击者如何利用 OOB 访问泄露地址并实现任意内存写入 WebAssembly（Wasm）如何成为本机代码执行的目标 现有的缓解措施和现代浏览器防御 演示目标 本演示的目标是展示...

Update Chrome now to protect against an actively exploited vulnerability

Chrome is rolling out an update for its desktop browser. The update includes 230 security fixes, one of which is known to be actively exploited. The stable channel has been updated to 153.0.8010.36/.37 for Windows and Mac, and 153.0.8010.36 for Linux. How to update Chrome If you don’t want to wai...

google-chrome-emergency-update

Chrome 紧急安全更新 此仓库包含与谷歌 Chrome 紧急更新相关的信息和工具，用于解决关键安全漏洞。 🚨 紧急更新通知 谷歌已发布 Chrome 紧急更新，以修复正在被积极利用的零日漏洞。 关键细节 CVE ：CVE-2023-7024（及其他） 严重性 ：严重 更新版本 ：120.0.6099.62/.63（Mac/Linux），120.0.6099.62/.63（Windows） 发布日期 ：2023年12月 🔥 关键漏洞 WebRTC 堆缓冲区溢出 （CVE-2023-7024） V8 JavaScript 引擎类型混淆 多个高危内存安全问题 📁 仓库内容 /docs -...

cve-2024-7965-poc

cve-2024-7965-poc CVE-2024-7965 es una vulnerabilidad de alto riesgo en el motor JavaScript V8 del navegador Google Chrome. Esta vulnerabilidad se origina por una implementación incorrecta del motor V8 al procesar código JavaScript específico, lo que provoca daños en la memoria del montículo. Un...

CVE-2026-23830-SandBreak

SandBreak Generador de Exploits CVE-2026-23830 y Herramienta Auto-Pwn SandBreak es una herramienta robusta de generación de exploits basada en Go, diseñada para aprovechar la vulnerabilidad de escape de SandboxJS CVE-2026-23830. Esta herramienta explota el constructor AsyncFunction sin protección...

v8-poc-CVE-2026-5865

PoC mínimo en .js para v8 CVE-2026-5865 Ejecución rápida Instala las dependencias: root@kitploit: pip install -r requirements.txt Parchea/calibra el exploit: root@kitploit: python3 patchexploit.py /path/to/d8 exploit.js Ejecuta el exploit: root@kitploit: ./run-exploit.sh /path/to/d8 exploit.js...

CVE-2026-87601

Race condition in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87536

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87491

Out of bounds write in V8 in Google Chrome prior to 153.0.8010.36 allo...

CVE-2026-87625

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87564

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87489

Memory corruption in V8 in Google Chrome prior to 153.0.8010.36 allowe...

CVE-2026-87587

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87657

Use after free in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

CVE-2026-87612

Type confusion in V8 in Google Chrome prior to 153.0.8010.36 allowed a...

cve-2025-55182

Writeup de Pruebas de Penetración: RCE en Next.js y Escalada de Privilegios del Inspector de Node.js Este writeup técnico detalla la ruta de explotación para comprometer un objetivo que aloja una aplicación web Next.js vulnerable, logrando acceso inicial mediante credenciales obtenidas y...

Four Spy Groups Used the Same Chrome and Windows Exploit Kit Within a Week

Multiple espionage-motivated threat activity clusters have been found deploying a previously undocumented exploit kit called BlueMoon that chains together multiple vulnerabilities in Microsoft Windows and Google Chrome. The first in-the-wild use of BlueMoon has been attributed to the China-aligne...

samsung-q60t-exploit

Exploit de Tizen Descripción Script de exploit y descifrado de firmware presentado en Grehack 2021. Las diapositivas están disponibles dentro del directorio slides . y el video de la repetición enYoutube . Directorios Este repositorio contiene tres directorios: exploit/: contiene el exploit de v8...

CVE-2025-6554

CVE-2025-6554 漏洞概念验证 ⚠️ 安全研究项目 - 此项目仅用于安全研究和教育目的。请勿在生产环境中使用。 📋 项目概述 CVE-2025-6554是Chrome V8引擎中的一个严重漏洞，涉及JavaScript中的"Temporal Dead Zone"（TDZ）检查机制。此项目提供了完整的漏洞概念验证代码和演示工具。 🔍 漏洞描述 该漏洞存在于V8引擎处理可选链操作符（?.）时，没有正确检查变量是否已初始化，允许访问未声明的变量，绕过TDZ保护机制。 🎯 影响范围 类型混淆攻击 栈操作 作用域检查绕过 内存泄漏 🚀 快速开始 环境要求 Node.js 16+ 或...

CVE-2020-6418-PoC

CVE20206418PoC 用于供養 不包括沙箱逃逸利用。 PoC环境 操作系统：Ubuntu 18.04 LTS V8：Release编译（8.0.426.23） 参考 https://github.com/saelo/jscpwn https://bugs.chromium.org/p/chromium/issues/detail?id=1053604 https://blog.exodusintel.com/2020/02/24/a-eulogy-for-patch-gapping-chrome/...