cve-2024-44308

cve-2024-44308 Michael Goppert, Michael Jennings y John Jennings Seguridad Este problema en WebKit fue parcheado mucho antes de que se publicara esta prueba de concepto. Por lo tanto, no supuso ningún peligro para usuarios reales: todo el propósito es documentar este tipo de exploits para que...

WebKit-Bug-256172

WebKit-Bug-256172 Exploit RCE de Safari 1day, posiblemente parcheado en iOS 16.5.1/macOS 13.4.1 Se confirmó que el exploit funciona en macOS 13.3.1, iOS 15.8.2. Descripción Actualmente solo funciona en macOS 13.0.1 x8664 debido a offsets hardcodeados. Se implementaron addrof/fakeobj, primitiva de...

CVE-2022-22629

Prueba de concepto de CVE-2022-22629 Esta publicación trata sobre el PoC del bug de WebGL que se corrigió en las actualizaciones de seguridad de Safari 15.4. Si quieres aprender en detalle cómo funciona WebGL, puedes usar este recurso oficial, ya que aquí vamos a discutir los detalles específicos...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

Relapse-Exploit

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

WebKit-CVE-2016-4622

Análisis de WebKit CVE-2016-4622: Inmersión Profunda en la Vulnerabilidad del Slice ValueOf Fastpath Análisis completo y explotación de la vulnerabilidad del núcleo JavaScript de WebKit que permite la divulgación de memoria mediante la manipulación de Array.slice Tabla de Contenidos Resumen...

WebKit-NavigationAPI-SOP-Bypass

WebKit-NavigationAPI-SOP-Bypass WebKit Navigation API — Omisión de la Política de Mismo Origen mediante interceptación entre puertos CVE-2026-20643 | ---|--- CVE| CVE-2026-20643 Descubierto por| Thomas Espach WebKit Bugzilla 306050 Componente| WebKit —...

CVE-2025-43529

CVE-2025-43529 TL; DR Apple recientemente lanzó iOS 26.2 y iPadOS 26.2, junto con un aviso de seguridad que incluye correcciones para vulnerabilidades de WebKit. Un error en el compilador JIT DFG CVE-2025-43529 destacó, así que decidí investigarlo. El compilador JIT reconoció correctamente que un...

CVE-2018-4416-exploit

Prefacio :PROPERTIES: :CUSTOMID: preface :END: De acuerdo, la seguridad binaria no solo se trata de /heap/ y /stack/, todavía tenemos mucho por descubrir más allá de los desafíos CTF habituales. El navegador, la máquina virtual y el kernel juegan un papel importante en la seguridad binaria. Y...

Relapse-Exploit-PSH5

PS5 Relapse Exploit Supported firmware: 7.00 through 13.60...

WebKit-UAF-ANGLE-OOB-Analysis

WebKit-UAF-ANGLE-OOB-Analysis CVE-2025-43529, CVE-2025-14174 Notas y material de PoC para una cadena WebKit/ANGLE en iOS 26.1. Esto no es un exploit completo; separa las primitivas verificadas de las piezas que aún fallan. Autor: zeroxjf Basado en: exploit de jir4vv1t para CVE-2025-43529 Estado:...

playwright

🎭 Playwright Documentación | Referencia de la API Playwright es un framework para la automatización y las pruebas web. Controla Chromium, Firefox y WebKit con una única API: en tus pruebas, en tus scripts y como herramienta para agentes de IA. Primeros pasos Elige la ruta que mejor se adapte a tu...

glass-cage-i18-2025-24085-and-cve-2025-24201

（原始分叉网络已保留） 玻璃牢笼：针对 iOS 18.2.1 的零点击 PNG 漏洞利用链 CVE-2025-24201 – WebKit 远程代码执行 CVE-2025-24085 – Core Media 权限提升 报告给 Apple： 2025 年 1 月 9 日 已修补： 2025 年 2 月–3 月 测试设备： iPhone 14 Pro Max（iOS 18.2.1） CVSS 基础评分： 9.8（严重） 摘要 Glass Cage 是一个关键的、基于 PNG 的零点击漏洞利用链，在野 被发现，针对 iOS...

CVE-2025-24201-WebKit-Vulnerability-Detector-PoC-

CVE-2025-24201 Detector de Vulnerabilidad WebKit PoC Esta prueba de concepto detecta si un navegador basado en WebKit es vulnerable a CVE‑2025‑24201 , una vulnerabilidad de escritura fuera de los límites de alta gravedad causada por una validación incorrecta de capacidades en la implementación de...

uaf-2023-28205

CVE-2023-28205: Vulnerabilidad de Use-After-Free en Apple WebKit Esta vulnerabilidad afecta a Apple WebKit y puede explotarse mediante contenido web manipulado de forma maliciosa, lo que potencialmente permite la ejecución de código arbitrario en el contexto del proceso WebKit. La compilación de...

Bad_Hoist-WriteUp

Sleirsgoevy 版本的 BadHoist（技术分析）| CVE-2018-4386 !Note 关于 PS4 的背景信息： PlayStation 4 主机采用定制的 AMD x86-64 CPU（8 核心），其 Orbis OS 基于 FreeBSD（v9.0），并包含部分 NetBSD 代码。 它还集成了大量开源软件，例如 Mono VM 和 WebKit。 PS4 互联网浏览器： PS4 使用的互联网浏览器实际上基于开源 WebKit 项目构建。 WebKit 是一个开源布局引擎，为 iOS、Wii U、3DS、PS Vita 和 PS4 的浏览器渲染网页。...

jitsploitation

jitsploitation 针对 CVE-2020-9802 的 iOS 浏览器利用，这是一个旧版 JIT 漏洞。 这是一个针对 macOS 和 iOS 上 WebKit 引擎中知名 JIT 编译器漏洞的利用程序，该漏洞最初由 Project Zero 记录。 我重新实现了这个漏洞的利用代码，以此作为学习浏览器漏洞利用的练习。 视频讲解：如何通过一次点击破解你的 iPhone 鸣谢 ProjectZero 博客 JakeBlair420 实现...

Glass-Cage-iOS18-CVE-2025-24085-CVE-2025-24201

Glass Cage: Cadena de explotación PNG de cero clics para iOS 18.2.1 CVE-2025-43300: Escritura fuera de límites en ImageIO CVE-2025-24201: Ejecución remota de código en WebKit CVE-2025-24085: Escalada de privilegios en Core Media Parcheado: Enero-marzo 2025 Probado en: iPhone 14 Pro Max iOS 18.2.1...

pwn2own2020

Comprometiendo el kernel de macOS a través de Safari encadenando seis vulnerabilidades Resumen Este repositorio contiene los detalles técnicos y de explotación de nuestra propuesta ganadora del Pwn2Own 2020 que apuntaba a Apple Safari con una escalada de privilegios del kernel para macOS 10.15.3...

browser-crash-tool

浏览器崩溃工具 - Kali 概述 该工具利用 iOS WebKit 中的一个漏洞（CVE-2020-27950），借助 Metasploit 的 webkitbackdropfilterblur 辅助模块实现攻击。但经过一些测试后，它似乎对所有浏览器都有效，它通过加载精心构造的网页导致目标浏览器崩溃。该工具还使用 ngrok 创建一个可公开访问的恶意页面链接，便于发送给目标。 免责声明： 本工具仅用于教育目的，并协助网络安全专业人员在受控环境中了解浏览器漏洞并对其进行测试。严禁将本工具用于未经授权或恶意活动。...