Project-Onyx

프로젝트 오닉스 AI 텔레메트리 스푸핑 및 WASM 샌드박싱을 통한 고급 EDR 우회. 프로젝트 오닉스는 최신 EDR 시스템에 대한 고급 우회 기술을 시연하기 위해 설계된 PoC 레드 팀 파이프라인입니다. 전통적인 시그니처 기반 난독화에서 벗어나 행동적 위장behavioral camouflage과 엄격한 환경 키잉environmental keying을 지향합니다. 이 프로젝트는 비전통적인 다중 계층 실행 파이프라인을 연구하는 개념 증명 레드 팀 연구입니다. 아키텍처는 다섯 가지 뚜렷한 기술을 연결합니다: AI 텔레메트리 위장,...

CVE-2021-38297

CVE-2021-38297 악용: GO Wasm 버퍼 오버플로우 취약점 취약점 개요 WebAssembly WASM는 대부분의 최신 웹 브라우저에서 실행 가능한 바이너리 명령어 형식입니다. 이는 C, C++, Rust, GO와 같은 다양한 고급 언어를 위한 컴파일 대상으로 작동하며, 이러한 언어로 작성된 코드를 WASM으로 컴파일할 수 있게 해줍니다. CVE-2021-38297은 GO가 컴파일하고 로드하는 GO 컴파일 WASM 바이너리 내의 심각한 버그를 강조합니다. 이 취약점은 GO가 제공하는 JS wasm...

CVE-2024-1939

CVE-2024-1939 이 글은 CVE-2024-1939에 대한 짧은 분석 글입니다. V8CTF M122를 클레임하는 데 사용했던 취약점입니다. 이 이슈의 근본 원인은 wasm-to-js 변환에서 kWasmS128에 대한 지원이 부족하다는 점입니다. 구체적으로, 매개변수 스택에서 발생하는 wasmS128Const 연산이 무시되어, 매개변수에 ExprRef가 존재할 때 유형 혼동type confusion이 발생합니다. 자세히 설명하면, 이로 인해 int/float가 직접 객체로 변환됩니다. 따라서 임의 길이를 가진 가짜 배열을...

CVE-2026-6307-Longinus

CVE-2026-6307-Longinus V8 TurboFan의 타입 혼동JS-to-Wasm 호출 인라인 + FrameState 병합 'Longinus'로 더 잘 알려진: 하나의 버그로 두 경계2 Boundaries in One Bug 저장소: https://github.com/J4ck3LSyN-Gen2/CVE-2026-6307-Longinus 상세 보고서: OS-IS-CVE-2026-6307-07-2026.md 기술 분석 문서: Nebula Security - Longinus: 2 Boundaries in One Bug...

CVE-2024-2887

CVE-2024-2887 다음은 제가 V8CTF M123을 클레임하는 데 사용한 CVE-2024-2887에 대한 간단한 분석입니다. 정의하는 타입의 수가 kV8MaxWasmTypes보다 많아지면RecGroup에 타입을 더 패딩하여 달성할 수 있음 타입 인덱스가 20비트를 초과하여 오버플로될 수 있습니다. 그러면 두 타입은 동일한 heaptype을 가지므로 동일한 것으로 간주될 수 있습니다. ref 객체가 담긴 배열을 생성하고 float64 배열로 읽어 addrof 프리미티브를 얻을 수 있으며, float64 배열을 생성하고 이...

amla-sandbox

amla-sandbox 이 저장소는 amla-sandbox Python 패키지의 출시 소스입니다. 개발은 amlalabs 모노레포에서 이루어집니다; 이 저장소는 릴리스 시 업데이트됩니다. amlasandbox.wasm으로 컴파일되는 Rust 런타임은 amla-sandbox-core에 있습니다; 이 Python 패키지가 빌드된 정확한 릴리스 태그는 .mirror-deps.json에 기록되어 있습니다. amla-sandbox는 AI 에이전트 코드에 대한 기능 적용이 가능한 WASM 샌드박스입니다. 에이전트는 사용자가 명시적으로 제...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm Sections POC RCE 익스플로잇 MWR Labs 작성 c 2018 세부사항 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만을 대상으로 합니다. 원하는 페이로드를 생성자와 함께 dylib로 컴파일하십시오. python filetojsarray.py your.dylib payload.js 실행 이 디렉토리를 서비스하고 Safari를 /exploit.html로 지정하십시오. 익스플로잇은 완전히 신뢰할 수 없으...

CVE-2026-87491-and-CVE-2026-85046-the-bagel-fell-off-the-counter

CVE-2026-85046 + CVE-2026-87491 Was doing a ton of reading over at https://github.com/Serotav/Writeups. Decided to combine 85046 with 87491 and bake in some WASM at the same time. Went and re-did a stage1.js for an eventual ubuntu LPE I'm cooking. The basics: Confuse packed object and integer...

CVE-2026-87575-CVE-2026-87606-CVE-2026-87491-and-CVE-2026-85046.-Escape-the-v8-carcass.

CVE-2026-85046 + CVE-2026-87491 + CVE-2026-87606 + CVE-2026-87575 렌더러에서 경로를 빼내는 건 정말 거대한 골칫거리다. 카페인 550mg을 섭취하고 밤새 크롬 CVE를 오르내리다 보면, 당신도 렌더러에서 탈출할 수 있다. CVE-2026-85046은 V8-cage 읽기/쓰기를 위해 Float64Array를 손상시킨다. CVE-2026-87491은 컴파일된 Wasm을 덮어쓰고 네이티브 렌더러 코드를 실행한다. CVE-2026-87606은 내비게이션을 샌드박스된 팝업으로...

CVE-2018-4121

CVE-2018-4121 - Safari Wasm 섹션 POC RCE 익스플로잇 by MWR Labs c 2018 세부 사항 이 개념 증명 익스플로잇은 macOS 10.13.3 17D47의 Safari 11.0.3 13604.5.6 버전만 대상으로 합니다. 원하는 페이로드를 생성자constructor가 있는 dylib로 컴파일합니다. python filetojsarray.py your.dylib payload.js 실행 이 디렉토리를 서비스하고 Safari를 /exploit.html로 연결합니다. 익스플로잇은 완전히 신뢰할 수...

CVE-2025-31125

CVE-2025-31125 익스플로잇 - Vite WASM Import Path Traversal 🛡️ 이 스크립트는 Vite 에서 발견된 취약점인 CVE-2025-31125 에 대한 개념 증명PoC 익스플로잇입니다. 이 익스플로잇은 WASM Import Path Traversal 문제를 이용하여 Vite 프레임워크를 실행하는 취약한 서버로부터 민감한 파일을 검색합니다. 공격자는 /etc/passwd, /etc/shadow, /etc/hosts 등 서버에 노출된 기타 민감한 파일에 접근할 수 있습니다. ⚠️ 🚨 면책 조항 이...

py_trustwallet_wasm

이 저장소에는 README가 없습니다...

ephemora-cell

Ephemora Cell Ephemora Cell은 AI 에이전트, MCP 도구, 플러그인 및 애플리케이션 내부에서 신뢰할 수 없는 코드를 실행하기 위한 경량 보안 및 실행 프리미티브입니다. Run untrusted code. Control its capabilities. Bound its resources. Record what happened. AI 에이전트, MCP 도구, 플러그인, 코드 인터프리터 및 기타 신뢰할 수 없는 워크로드 를 위해 설계되었습니다. AI Agent / Application │ ▼ Tool /...

CVE-2026-2766-but-with-wasm

CVE-2026-2766, 하지만 wasm을 사용한 상태: 검증된 크래시 PoC, 제어 흐름 하이재킹 시연 완료 디버그 셸에서 크래시pc = 해제된 셀 포이즌 0xcdcdcdcdcdcdcdcd — 엔진이 해제된 ICScript에서 읽어낸 포인터로 점프함. 남은 작업: 재점유된 바이트를 제어하는 것. research/README.md 참조. 2026년 버그에 대한 WasmBlazeFox 계열 체인: CVE-2026-2766, "JavaScript Engine의 JIT 오컴파일 / use-after-free: JIT 컴포넌트",...

CVE-2026-2764-but-with-wasm

CVE-2026-2764, 하지만 wasm 사용 상태: 분석 + 검증된 PoC. 프리미티브 무기화 진행 중. 이번에는 2026년 버그를 기반으로 한 WasmBlazeFox 스타일 체인: CVE-2026-2764, JavaScript Engine: JIT 구성 요소의 IonMonkey/baseline "JIT 오류 컴파일 + use-after-free", Firefox 148에서 수정됨MFSA 2026-13, CVSS 미정. CVE-2024-29943-but-with-wasm과 동일한 종착점: 프리미티브를 셸코드 상수로 가득 찬...

CVE-2026-9973-exploit

CVE-2026-9973 버그 수정 https://chromium-review.googlesource.com/c/v8/v8/+/7822799 wasmturboshaft Fix Phi handling in Load Elimination some more Multiple Phis can depend on each other, so we have to clear all their replacements up front. Fixed: 509268941 Change-Id:...

V8-sbx-bypass-collection

V8 샌드박스 탈출/우회/위반 및 VR 모음집 V8 샌드박스 VR 및 익스플로잇 관련 링크 모음 목차 IssueTracker Articles Papers & Slides Design documents IssueTracker 2023: "issue id: 40940619, Embedder 객체에 대해 ExternalPointerTable의 타입 태그가 너무 거칠어 발생하는 V8 샌드박스 탈출" 2023: "issue id: 40940623, Foreigns에 대한 거친 타입 검사로 인한 V8 샌드박스 탈출" 2024: "issu...

CVE-2026-85046-who-put-the-silverback-guerilla-in-the-wasm

CVE-2026-85046 이 취약점의 다른 POC를 보고, 이건 정말 보기 끔찍하다고 생각했습니다. 그래서 POC를 단순화하고 자신의 wasm으로 점프하는 기능을 추가했습니다. wasm이니까요. Chrome 152.0.7977.75는 sort 중에 객체 포인터와 정수를 혼동할 수 있습니다. poc.js는 오래된 Wasm 모듈 참조를 유지하고, 해제된 셀을 다른 모듈로 교체한 다음, 그 오래된 참조를 통해 교체된 모듈을 호출합니다. sort는 Wasm 모듈 포인터를 정수로 유출합니다. 포인터는 GC가 추적하지 않는 위치에...

CVE-2026-53716

A flaw was found in Envoy Gateway. A remote attacker, by providing a specially crafted compressed WebAssembly Wasm payload through a tenant-controlled URL, can exploit a vulnerability where the system decompresses the gzip file without limiting the output size. This can lead to an uncontrolled...

CVE-2026-53715

A flaw was found in Envoy Gateway. Improper synchronization in the Wasm cache handling allows an attacker with pod-network access and tenant permissions to trigger a race condition. By flooding GET requests, an attacker can cause a read-write overlap, leading to the termination of the controller...